0087-avahi-uninstalled-Avahiがインストールされている¶

ルールID¶

• 0087-avahi-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• Avahiは、マルチキャストDNS/DNS-SDサービスディスカバリーのためのシステムを含む、フリーのゼロコンフィグ実装です。Avahiを使用すると、プログラムはローカルネットワーク上で実行されているサービスやホストを公開および検出できます。例えば、ユーザーがコンピュータをネットワークに接続すると、Avahiは自動的に印刷可能なプリンタ、閲覧可能なファイル、会話可能な相手、およびマシン上で実行されているネットワークサービスを検出します。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• システム機能において、ネットワークサービスの自動検出が必要になることは通常ありません。潜在的な攻撃対象領域を減らすため、このパッケージを削除することを推奨します。

リスク項目¶

• 攻撃対象領域の増加

監査方法¶

• 以下のコマンドを実行して、該当コンポーネントがインストールされていないことを確認します：

  # rpm -q avahi-autoipd avahi
  package avahi-autoipd is not installed
  package avahi is not installed
  

修復¶

• 以下のコマンドを実行して、該当パッケージを削除します：

  # systemctl stop avahi-daemon.socket avahi-daemon.service
  # yum remove avahi-autoipd avahi
  

影響¶

• Avahiに依存するDNSの代替システムでは、ドメイン名解決のサポートが失われる可能性があります

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7 2.6 未承認ソフトウェアの対処 不正なソフトウェアが削除されていること、またはインベントリが最新であることを確認する