Ensure NIM master is not installed

MédiaNível 1Automatizadaaix

Descrição

The NIM master provides services to support network based installation, patching and automation against managed AIX client systems. The fileset bos.sysmgt.nim.master is not installed by default IBM installation processes. Only system(s) specifically designated and additionally hardened to safely perform the service NIM master should have this fileset installed. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

Como é verificado

Método de auditoria: Comando shell

shell

command -v lslpp >/dev/null 2>&1 || exit 1; out=$( { lslpp -Lc bos.sysmgt.nim.master bos.sysmgt.nim.spot 2>/dev/null | grep sysmgt.nim ; } 2>/dev/null ); [ -z "$out" ] && echo compliant || printf '%s\n' "$out" | head -n 20

Saída esperada: compliant

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Remove the software installp -u bos.sysmgt.nim.master bos.sysmgt.nim.spot

Propriedades

Sistemas operacionais: Qualquer
Tags: aixservices
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 4.3.1.7 Ensure NIM master is not installed

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix