TMA-AIX-4.5.5

Ensure icmpaddressmask is disabled

보통레벨 1자동aix

설명

The icmpaddressmask parameter determines whether the system responds to an ICMP address mask ping. The icmpaddressmask parameter will be set to 0, This means that the system will not respond to ICMP address mask request pings. By default, when this is enabled the system is susceptible to source routing attacks. Audit: `no -o icmpaddressmask` must report 0.

점검 방법

감사 방식: 셸 명령

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o icmpaddressmask 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

예상 출력: icmpaddressmask=0

조치 방법

조치 방식: 가이드 또는 인프라 패치

no -p -o icmpaddressmask=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

속성

운영 체제: 모두
태그: aixhardening
참고 자료: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.5 Ensure icmpaddressmask is disabled

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target aix