0101-telnetserver-uninstalled - telnet サーバーがインストールされている¶

ルール ID¶

• 0101-telnetserver-uninstalled

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• telnet-server パッケージには telnet デーモンが含まれており、このデーモンは telnet プロトコルを介して他のシステムからのユーザー接続を受け入れます。このソフトウェアは安全でない転送プロトコルを使用するため、セキュリティリスクが伴います。

スキャン頻度¶

• * * */1 * *

理論的根拠¶

• telnet プロトコルは安全ではなく、暗号化されていません。暗号化されていない伝送媒体を使用すると、ネットワークトラフィックを盗聴できるユーザーが認証情報を盗み出す可能性があります。ssh パッケージは暗号化されたセッションとより強力なセキュリティを提供します。

リスク項目¶

• ハッカーによる侵入
• データ漏洩
• ネットワークセキュリティ
• マイニングリスク
• 踏み台リスク

監査方法¶

• 以下のコマンドを実行して、telnet-server がインストールされているか確認します。

# rpm -q telnet-server
package telnet-server is not installed

修復方法¶

• 以下のコマンドを実行して telnet-server を削除します。

# yum remove telnet-server

影響¶

• なし

デフォルト値¶

• なし

参考資料¶

• なし

CIS コントロール¶

• Version 7
  
• 2.6 未承認ソフトウェアの処理
  承認されていないソフトウェアが削除されるか、またはディレクトリが適時に更新されることを確認する
• 9.2 承認されたポート、プロトコル、およびサービスのみが実行されていることを確認する
  検証されたビジネス要件に基づいて、システム上でリッスンしているネットワークポート、プロトコル、およびサービスのみが各システムで実行されていることを確認する