0090-ldap-uninstalled-LDAP がインストールされている¶

ルール ID¶

• 0090-ldap-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• NIS/YP の代替としてライトウェイトディレクトリアクセスプロトコル (LDAP) が導入されています。これは、中央データベースから情報を検索する手段を提供するサービスです。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• システムが LDAP サーバーとして機能する必要がない場合は、潜在的な攻撃対象領域を減らすために、該当ソフトウェアを削除することを推奨します。

リスク項目¶

• 攻撃リスクの増加

監査方法¶

• 以下のコマンドを実行して、該当コンポーネントがインストールされていないことを確認します：

  # rpm -q openldap-servers
  package openldap-servers is not installed
  

修正方法¶

• 以下のコマンドを実行して、該当パッケージを削除します：

  # yum remove openldap-servers
  

影響¶

• OpenLDAP の詳細については、プロジェクトホームページをご参照ください：http://www.openldap.org.

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7

  9.2 承認されたポート、プロトコル、サービスのみが実行されていることを確認する
  各システム上で、検証済みのビジネス要件を持つシステムのネットワークポート、プロトコル、サービスのみがリッスンして実行されていることを確認する。