0086-X11-uninstalled-X11 がインストールされている¶
ルールID¶
- 0086-X11-uninstalled
カテゴリ¶
- system
レベル¶
- warn
対応バージョン¶
- Linux
説明¶
- X Window System はグラフィカルユーザーインターフェース（GUI）を提供します。ユーザーは複数のウィンドウでプログラムや各種アドオンを実行できます。X Window System は通常、ユーザーがログインして使用するワークステーションで利用されますが、ユーザーが通常ログインしないサーバーには適していません。
スキャン頻度¶
- 0 */30 * * *
理論的根拠¶
- 組織が X Window System によるグラフィカルログインへのアクセスを特に必要としない限り、潜在的な攻撃対象領域を減らすために削除してください。
リスク項目¶
-
ハッカーによる侵入
-
データ漏洩
監査方法¶
- 以下のコマンドを実行して、x11 パッケージがインストールされていないことを確認します：
是正措置¶
- 以下のコマンドを実行して、openldap clients パッケージを削除します：
影響¶
- 多くの Linux システムは、Java ランタイムを必要とするアプリケーションを実行します。一部の Linux Java パッケージは、特定の X Windows xorg-x11 フォントに依存しています。この依存関係を回避する方法の一つとして、特定の Java ランタイムに「ヘッドレス」Java パッケージを使用する方法があります。
デフォルト値¶
- なし
参考文献¶
- なし
CIS コントロール¶
-
Version 7 2.6 承認されていないソフトウェアへの対応 未承認のソフトウェアが確実に削除されるようにするか、またはソフトウェアインベントリを適時に更新する
-
9.2 承認されたポート、プロトコル、サービスのみが実行されていることを確認する 各システムで実行されているネットワークポート、プロトコル、サービスが、検証されたビジネス要件を持つシステム上のもののみであることを確認する。