0076-Translation-uninstalled-mcstransサービス がインストールされました¶

ルールID¶

• 0076-Translation-uninstalled

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• mcstransdデーモンは、情報を要求するクライアントプロセスにカテゴリラベル情報を提供します。ラベル変換は、/etc/selinux/targeted/setrans.conf で定義されています。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• このサービスはあまり使用されないため、システム上で実行される潜在的に脆弱なコード量を削減するために削除してください。

リスク項目¶

• ハッキング
• データ漏洩
• マイニングリスク
• ボットリスク

監査方法¶

• mcstransがインストールされていないことを確認します。以下のコマンドを実行してください：

 # rpm -q mcstrans
package mcstrans is not installed

修復方法¶

• 以下のコマンドを実行してmcstransをアンインストールしてください：

  # yum remove mcstrans
  

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

CIS コントロール¶

• Version 7 9.2 承認されたポート、プロトコル、サービスのみが実行されていることを確認する 検証済みのビジネス要件があるシステム上でのみ、ネットワークポート、プロトコル、サービスがリッスンしていることを確認してください。