Ensure ipsrcrouterecv is disabled

MédiaNível 1Automatizadaaix

Descrição

The ipsrcrouterecv parameter determines whether the system accepts source routed packets. The ipsrcrouterecv parameter will be set to 0, This means that the system will not accept source routed packets. By default, when this is enabled the system is susceptible to source routing attacks. Audit: `no -o ipsrcrouterecv` must report 0.

Como é verificado

Método de auditoria: Comando shell

shell

command -v no >/dev/null 2>&1 || exit 1; out=$(no -o ipsrcrouterecv 2>/dev/null) || exit 1; printf '%s\n' "$out" | sed 's/[[:blank:]]*=[[:blank:]]*/=/'

Saída esperada: ipsrcrouterecv=0

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

no -p -o ipsrcrouterecv=0 (sets the running value and makes it persistent in /etc/tunables/nextboot)

Propriedades

Sistemas operacionais: Qualquer
Tags: aixnetwork
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 4.5.11 Ensure ipsrcrouterecv is disabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix