F.2 Nessusのスキャン結果

説明: eDirectory LDAPサーバでは、Nullバインドがデフォルトで有効になっていますが、そのサーバ上で無効にすることができます。サーバのセキュリティを向上させるには、LDAPサーバのポート389に対してNULLバインドを無効にします。詳細については、LDAPオブジェクトを環境設定するを参照してください。

解決策: Nullバインドをサーバで無効にしてください。

説明: ディレクトリ構造の事前の知識がなくても情報を取得することができます。匿名ユーザは、Nullバインドを利用して「LdapMiner」などのツールによってLDAPサーバに問い合わせることができます。

解決策: この状態が発生しないようにする方法はありませんが、このようなセキュリティ上の脅威は、Nullバインドを無効にすることによって最小限に抑えることができます。

説明: リモートホストで弱い暗号化を提供しているか、または暗号化をまったく提供していないSSL暗号の使用がサポートされています。

解決策: 影響を受けるアプリケーションで弱い暗号を使用しないように再設定してください(可能な場合)。

説明: このホストはNetIQ eDirectoryサーバで、PUBLICオブジェクトに対するブラウズ権限を保持しています。

解決策: eDirectoryを使用するアプリケーションがPUBLIC権利の保持に依存しない場合、PUBLICに与えられる権利を認証済みユーザ(ROOT)のみに割り当ててください。これが外部システムの場合は、インターネットからのポート524へのアクセスをブロックすることをお勧めします。ただし、パブリックブラウズ権を削除しても、ツリーおよびサーバ名にはアクセスできます。

説明: リモートホストのX.509認定が、よく知られているパブリック認証局によって署名されていません。リモートホストが実稼働中の公開ホストの場合、これによりSSLの使用が無効にされます。これは、誰でもがその通信の途中で接続を確立してリモートホストに対して攻撃できるためです。

解決策: この状態は、そのサーバの証明書に署名した認証局の証明書が、クライアントアプリケーションの信頼された証明書ストアにない場合に発生します。そのサーバに対してよく知られている認証局から証明書を購入し、その証明書を展開します。また、そのサーバの証明書がツリーの組織の認証局、あるいは外部またはサードパーティの認証局から発行されていた場合は、アプリケーションの信頼された証明書ストアに、その認証局の証明書をインポートまたは追加します。