Ensure nonlocsrcroute is disabled

MediaNivel 1Automatizadaaix

Descripción

The nonlocsrcroute parameter determines whether the system allows source routed packets to be addressed to hosts outside of the LAN. The nonlocsrcroute parameter will be set to 0. This means that the system will not allow source routed packets to be addressed to hosts outside of the LAN. By default, when this is enabled the system is susceptible to source routing attacks. Audit: `no -o nonlocsrcroute` must report 0.

Cómo se verifica

Método de auditoría: Comando de shell

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o nonlocsrcroute 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Salida esperada: nonlocsrcroute=0

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

no -p -o nonlocsrcroute=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: aixnetwork
Referencia: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.15 Ensure nonlocsrcroute is disabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target aix