TMA-ROS1-2.1.1

Ensure xinetd is not installed

MediaNivel 1Automatizadaros

Descripción

The eXtended InterNET Daemon (xinetd) is an open source super daemon that replaced the original inetd daemon. The xinetd daemon listens for well known services and dispatches the appropriate daemon to properly respond to service requests. The audit requires xinetd not to be installed. Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

Cómo se verifica

Método de auditoría: Comando de shell

shell

command -v dpkg-query >/dev/null 2>&1 || exit 1
bad=0
for p in xinetd; do
  s=$(dpkg-query -W -f='${Status}' "$p" 2>/dev/null)
  case "$s" in *' installed') echo "$p is installed"; bad=1 ;; esac
done
[ "$bad" -eq 0 ] && echo compliant

Salida esperada: compliant

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Run the following commands to remove xinetd: # apt purge xinetd

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: rosros1melodicservices
Referencia: CIS ROS Melodic Benchmark v1.0.0 - 2.1.1 Ensure xinetd is not installed

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target ros