0088-cups-uninstalled-CUPS がインストールされている¶

ルールID¶

• 0088-cups-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• Common Unix Printing System (CUPS) は、ローカルおよびネットワークプリンタへの印刷機能を提供します。CUPS を実行しているシステムは、リモートシステムからの印刷ジョブを受け付け、ローカルプリンタに印刷することも可能です。また、Web ベースのリモート管理機能も提供します。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• システムの機能において、ネットワークサービスの自動検出が不要であることが一般的です。潜在的な攻撃対象領域を減らすため、このパッケージを削除することを推奨します。

リスク項目¶

• 攻撃対象領域の増加

監査方法¶

• 以下のコマンドを実行して、該当コンポーネントがインストールされていないことを確認します。

  # rpm -q cups
  package cups is not installed
  

是正措置¶

• 以下のコマンドを実行して、該当パッケージを削除します。

  # yum remove cups
  

影響¶

• CUPS を無効にすると、システムからの印刷ができなくなります。これはワークステーションシステムでは一般的なタスクです。

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7 2.6 未承認ソフトウェアへの対応 未承認のソフトウェアが確実に削除されるようにするか、インベントリを適時に更新すること