0097-net-snmp未インストール確認 - net-snmpがインストールされていないことを確認する¶

ルールID¶

• 0097-net-snmp-uninstalled

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• SNMPサーバーはSNMPv1を使用して通信できます。SNMPv1はクリアテキスト形式でデータを送信し、コマンドの実行に認証は不要です。SNMPv3は、simple/clearに代わるものです。SNMPv2で使用されていたテキストパスワードの共有を、より安全なパラメータエンコーディングに置き換えます。SNMPサービスが不要な場合は、システムの攻撃対象領域を減らすためにnet-snmpパッケージを削除する必要があります。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• SNMP（Simple Network Management Protocol）は、ネットワーク機器、コンピュータ機器、UPSなどのデバイスの健全性を監視するために広く使用されているネットワーク監視プロトコルです。Net-SNMPは、SNMPv1（rfc1157）、SNMPv2（RFC）、およびIPv4とIPv6の両方を同時に使用するSNMPv3（rfc3411-3418）を実装するためのアプリケーション群です。SNMPv2クラシックバージョンのサポートは、UCD-snmpパッケージバージョン4.0で「SNMPv2 Historical」（rfc1441-1452）として廃止されました。SNMPサーバーは、SNMPコマンドをリッスンし、コマンドを実行したり情報を収集したりして、結果を要求元のシステムに送り返すために使用されます。SNMPは、ネットワーク機器、コンピュータ機器、UPSなどのデバイスの健全性を監視するために広く使用されているネットワーク監視プロトコルです。Net-SNMPは、SNMPv1（rfc1157）、SNMPv2（RFC）、およびIPv4とIPv6の両方を同時に使用するSNMPv3（rfc3411-3418）を実装するためのアプリケーション群です。SNMPv2クラシックバージョンのサポートは、UCD-snmpパッケージバージョン4.0で「SNMPv2 Historical」（rfc1441-1452）として廃止されました。SNMPサーバーは、SNMPコマンドをリッスンし、コマンドを実行したり情報を収集したりして、結果を要求元のシステムに送り返すために使用されます。

リスク項目¶

• ハッキング被害

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• 踏み台リスク

監査方法¶

• 以下のコマンドを実行して、net-snmpがインストールされているかどうかを確認します。

# rpm -q net-snmp
package net-snmp is not installed

修復方法¶

• 以下のコマンドを実行してnet-snmpを削除します。

  # yum remove net-snmp
  

影響¶

• なし

デフォルト値¶

参考文献¶

CIS コントロール¶

• Version 7

• 2.6 未承認ソフトウェアの処理
  未承認ソフトウェアは、速やかに削除されるか、適時に更新されることを確認してください。

• 9.2 承認されたポート、プロトコル、およびサービスのみの実行を確認
  システム上でリッスンしているネットワークポート、プロトコル、およびサービスが、検証されたビジネス要件に基づき、各システムで実行されていることのみを確認してください。