0075-SETroubleshoot-uninstalled – SETroubleshoot がインストールされていないことを確認¶

ルールID¶

• 0075-SETroubleshoot-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• prelink は、プログラムです。ELF 共有ライブラリと ELF 動的リンクバイナリを変更することで、動的リンカーが起動時にリロケーションを実行するために必要な時間を大幅に短縮します。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• プリリンク機能は、バイナリを変更するため、AIDE の動作を妨げる可能性があります。悪意のあるユーザーが libc などの共通ライブラリを破壊できる場合、プリリンクはシステムの脆弱性を高める可能性もあります。

リスク項目¶

• サービス不可

監査方法¶

• プリリンクがインストールされていないことを確認します。以下のコマンドを実行します。

 # rpm -q prelink
package prelink is not installed

修復¶

• 以下のコマンドを実行して、バイナリを元の状態に戻します。

# prelink -ua

yum remove prelink

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7

  14.9 機密データへのアクセスまたは変更に対して詳細な記録を強制する 機密データへのアクセスまたは変更に対して詳細な監査ログ記録を強制します（ファイル整合性監視やセキュリティ情報・イベント監視などのツールを使用）。