TMA-AIX-4.3.4.29
Ensure tftpd daemon is not in use
AltaNivel 1Automatizadaaix
Descripción
This entry starts the tftp service when required. The tftp service allows remote systems to download or upload files to the tftp server without any authentication. It is therefore a service that should not run, unless needed. Audit: `lssrc -s inetd -l` must not list the service (count 0).
Cómo se verifica
Método de auditoría: Comando de shell
shell
command -v lssrc >/dev/null 2>&1 || exit 1; n=$(lssrc -s inetd -l 2>/dev/null | grep -c '[[:blank:]]tftp'); echo "$n"- Salida esperada
0
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Use chsubserver to disable this service in /etc/inetd.conf: chsubserver -r inetd -C /etc/inetd.conf -d -v 'tftp' -p 'udp6' refresh -s inetd
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- aixservices
- Referencia
- CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.4.29 Ensure tftpd daemon is not in use
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target aix