Ensure that LNKAUTH=APFTAB is specified in the IEASYSxx members currently active parmlib data sets

CaoCấp 1Xem xét thủ côngibm-z

Mô tả

Specifying LINKAUTH=APFTAB in the IEASYSxx member(s) currently active PARMLIB data set(s) allows libraries other than those designated as APF to contain authorized modules by adding to this list all libraries in the LNKLST concatenation when accessed as part of the linklist concatenation. Failure to specify LINKAUTH=APFTAB allows libraries other than those designated as APF to contain authorized modules which could bypass security and violate the integrity of the operating system environment.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Issue the following z/OS console command: D IPLINFO Use the following message to determine the xx suffix values for active PARMLIB IEASYSxx members: IEASYS LIST=(xx,..) Check the current PARMLIB IEASYSxx parameters and look for the LNKAUTH parameter. Verify that LNKAUTH=APFTAB.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Update non-compliant entries in PARMLIB IEASYSxx members and re-IPL the system.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: ibm-zhardening
Tham chiếu: CIS IBM z/OS with RACF Benchmark v1.0.0 - 1.2.9 Ensure that LNKAUTH=APFTAB is specified in the IEASYSxx members currently active parmlib data sets