Ensure ipsrcrouterecv is disabled

MediaNivel 1Automatizadaaix

Descripción

The ipsrcrouterecv parameter determines whether the system accepts source routed packets. The ipsrcrouterecv parameter will be set to 0, This means that the system will not accept source routed packets. By default, when this is enabled the system is susceptible to source routing attacks. Audit: `no -o ipsrcrouterecv` must report 0.

Cómo se verifica

Método de auditoría: Comando de shell

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ipsrcrouterecv 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Salida esperada: ipsrcrouterecv=0

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

no -p -o ipsrcrouterecv=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: aixnetwork
Referencia: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.11 Ensure ipsrcrouterecv is disabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target aix