Ensure icmpaddressmask is disabled

MediaNivel 1Automatizadaaix

Descripción

The icmpaddressmask parameter determines whether the system responds to an ICMP address mask ping. The icmpaddressmask parameter will be set to 0, This means that the system will not respond to ICMP address mask request pings. By default, when this is enabled the system is susceptible to source routing attacks. Audit: `no -o icmpaddressmask` must report 0.

Cómo se verifica

Método de auditoría: Comando de shell

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o icmpaddressmask 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Salida esperada: icmpaddressmask=0

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

no -p -o icmpaddressmask=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: aixhardening
Referencia: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.5 Ensure icmpaddressmask is disabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target aix