0104-talk-uninstalled（talkクライアントがアンインストールされていない）¶

ルールID¶

• 0104-talk-uninstalled

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• talkソフトウェアを使用すると、ユーザーは端末セッションを介してシステム間でメッセージを送受信できます。デフォルトでは、セッションを初期化できるtalkクライアントがインストールされます。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• 本ソフトウェアは暗号化されていないプロトコルを使用して通信するため、セキュリティ上のリスクがあります。

リスク項目¶

• ハッカーによる侵入

• データ漏洩

• ネットワークセキュリティ

• マイニングリスク

• ボット化リスク

監査方法¶

• 次のコマンドを実行して、talkパッケージがインストールされていないことを確認します：

 # rpm -q talk
package talk is not installed

修復方法¶

• 次のコマンドを実行して、talkパッケージを削除します：

  # yum remove talk
  

影響¶

• 多くの安全でないサービスクライアントは、トラブルシューティングツールやテスト環境として使用されています。それらをアンインストールすると、テストやトラブルシューティングの機能が抑制されます。必要な場合は、使用後にクライアントを削除し、偶発的または意図的な誤用を防ぐことを推奨します。

デフォルト値¶

参考文献¶

• なし

CIS コントロール¶

• Version 7 2.6 未承認ソフトウェアの対処 承認されていないソフトウェアが削除されていること、またはインベントリが適時に更新されていることを確認する