Check that the Banner Setting for telnet is Null

低レベル 1自動solaris

説明

The BANNER variable in the file /etc/default/telnetd can be used to display text before the telnet login prompt. Traditionally, it has been used to display the OS level of the target system. The warning banner provides information that can be used in reconnaissance for an attack. By default, this file is distributed with the BANNER variable set to null. Audit: pattern match on /etc/default/telnetd as described in the CIS audit procedure.

チェック方法

監査方法: ファイルパターン

ファイル: /etc/default/telnetd
パターン: (?m)^BANNER=\s*$

修正方法

修正方法: ガイダンスまたは IaC パッチ

Perform the following to implement the recommended state: # cd /etc/default # awk '/^BANNER=/ { $1 = "BANNER=" }; { print }' telnetd > telnetd.CIS # mv telnetd.CIS telnetd

プロパティ

オペレーティングシステム: すべて
タグ: solarisnetwork
参照: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 8.5 Check that the Banner Setting for telnet is Null

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target solaris