RHEL-9-V2R6:OpenSCAP profile V2R5 expects different MAC order than STIG benchmark V2R6 specifies
I maintainer di solito rispondono entro 3 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 48/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Tranquilla
- Ambito
- security
Direzione di ricerca
Inizia individuando la regola RHEL-09-255075 e le definizioni del profilo RHEL-09 STIG, quindi confronta l’ordine MAC previsto dai test OpenSCAP con il valore di V2R6 STIG.pmod. Esegui i controlli pertinenti del profilo e aggiorna i test in modo che convalidino l’ordine specificato dal benchmark; l’attività è completata quando i profili RHEL-09 interessati superano i test con l’aspettativa di audit corretta.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Description of problem:
DISA STIG requires configuring SSH Server to use FIPS 140-3 Validated MACs, but OpenSCAP audit logic expects a different MAC order than what the current STIG benchmark V2R6 specifies
Details:
OpenSCAP profile V2R5 expects MACs in order '256-etm,512-etm' but STIG benchmark specifies STIG.pmod with 'mac@SSH=HMAC-SHA2-512 HMAC-SHA2-256
The misalignment affects this profile:
RHEL-09 V2R1-V2R6 STIG
The misalignment affects this rule:
RHEL-09-255075
Outcome:
The OpenSCAP tests are corrected to look for the correct audit rule
SCAP Security Guide Version: https://github.com/ComplianceAsCode/content/releases/tag/v0.1.79
- Lingua principale
- Shell
- Stelle
- 2.8k
- Fork
- 835
- Merge medio
- 4g 19h
- PR unite (30g)
- 40
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ComplianceAsCode/content
-
Amazon Linux triaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
ComplianceAsCode/content#15152 ·
I maintainer di solito rispondono entro 3 giorni
-
Debian triaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
ComplianceAsCode/content#15151 ·
I maintainer di solito rispondono entro 3 giorni
-
Rules of audit_rules_dac_modification template are misaligned with DISAForse già presa @macko1 l’ha presa 8 giorni fa. Apertaproductization-issue RHEL10 STIG triaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
ComplianceAsCode/content#15135 · 1 assegnatario ·
I maintainer di solito rispondono entro 3 giorni
-
triaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
ComplianceAsCode/content#14994 · 3 commenti ·
I maintainer di solito rispondono entro 3 giorni
-
triaged
Difficoltà 2/5 Mezza giornata Idoneità per principianti 62/100
ComplianceAsCode/content#12264 ·
I maintainer di solito rispondono entro 3 giorni
Tutte le issue di ComplianceAsCode/content
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
azerothcore/azerothcore-wotlk#27903 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
obra/superpowers#2440 · 1 commento ·
I maintainer di solito rispondono entro 5 giorni
-
level/task type/bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
wazuh/wazuh-installation-assistant#1094 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
open-telemetry/opentelemetry-ecosystem-explorer#1208 · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno