0088-cups-uninstalled-cups被安装¶

规则ID¶

0088-cups-uninstalled

类别¶

system

级别¶

warn

兼容版本¶

Linux

说明¶

通用Unix打印系统(CUPS)提供了打印到本地和网络打印机的功能。运行CUPS的系统也可以接受来自远程系统的打印作业，并将其打印到本地打印机上。它还提供了基于web的远程管理功能

扫描频率¶

0 */30 * * *

理论基础¶

系统功能通常不需要自动发现网络服务。建议删除此软件包，以减少潜在的攻击面。

风险项¶

增加攻击面

审计方法¶

运行以下命令以验证是否未安装对应组件：
```
# rpm -q cups
package cups is not installed
```

补救¶

运行以下命令以删除对应的包：
```
# yum remove cups
```

影响¶

禁用CUPS将防止从系统中打印，这是工作站系统的常见任务。

默认值¶

无

参考文献¶

无

CIS 控制¶

Version 7 2.6 地址未经批准的软件确保删除未经授权的软件，或库存及时更新