<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:12pt"><DIV style="RIGHT: auto" id=yiv4804638434>
<DIV style="RIGHT: auto">
<DIV style="BACKGROUND-COLOR: #fff; FONT-FAMILY: times new roman, new york, times, serif; COLOR: #000; FONT-SIZE: 12pt"><SPAN style="RIGHT: auto" id=yiv4804638434yui_3_7_2_6_1388679020490_49 lang=EN>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_51 align=left><VAR id=yui-ie-cursor></VAR>While running SCC 3.1.1.1 against the SSG 0.1-14-14 content, with either the stig-rhel6-server or usgcb-rhel6-server profile selected from the SCAP stream, and rpm_verify_permissions = false, there appears to be variables referenced in the OVAL file but are not declared in the XCCDF and the value is being used in XCCDF without being declared.</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_57 align=left>&nbsp;</DIV>
<DIV dir=ltr align=left></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_60 align=left>usgcb-rhel6-server profile:</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_63 align=left>SCC Warning:</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_66 align=left>"[WARN] Value 'umask_user_value' was not found"</DIV>
<DIV dir=ltr align=left></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_69 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_92 align=left>declaration in XCCDF: </DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_72 align=left># /bin/grep -ir "&lt;value id.* 'umask_user_value" /opt/scc/Resources/</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_75 align=left>&lt;null&gt;</DIV>
<DIV dir=ltr align=left></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_78 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_101 align=left>reference in XCCDF:</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_81 align=left># /bin/grep -ir "value idref.*umask_user_value" /opt/scc/Resources/</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_108 align=left>/opt/scc/Resources/Content/ssg-rhel6-xccdf.xml: &lt;refine-value idref="umask_user_value" selector="077"/&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_111 align=left># /bin/grep "umask_user_value" /opt/scc/Resources/Content/ssg-rhel6-xccdf.xml -A13|/bin/grep "oval:ssg:var"|/usr/bin/uniq</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_114 align=left>&lt;check-export export-name="oval:ssg:var:2261" value-id="var_accounts_user_umask"/&gt;</DIV>
<DIV dir=ltr align=left></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_117 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_120 align=left>reference in OVAL:</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_48 align=left>/bin/grep -i "2261" /opt/scc/Resources/Content/ssg-rhel6-oval.xml </DIV>
<DIV dir=ltr align=left>&lt;ind:subexpression operation="equals" var_check="all" var_ref="oval:ssg:var:2261"/&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_54 align=left>&lt;ind:subexpression operation="equals" var_check="all" var_ref="oval:ssg:var:2261"/&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_129 align=left>&lt;ind:subexpression operation="equals" var_check="all" var_ref="oval:ssg:var:2261"/&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_132 align=left>&lt;ind:subexpression operation="equals" var_check="all" var_ref="oval:ssg:var:2261"/&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_137 align=left>&lt;external_variable comment="umask for user shell" datatype="string" id="oval:ssg:var:2261" version="1"/&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_297 align=left></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_142 align=left> </DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_147 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_209 align=left>stig-rhel6-server profile:</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_150 align=left>SCC Warning:</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_196 align=left>"[WARN] Value 'sysctl_net_ipv4_icmp_ignore_bogus_error_messages_value' was not found."</DIV>
<DIV dir=ltr align=left></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_224 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_272 align=left>declaration in XCCDF: </DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_157 align=left># /bin/grep -ir "&lt;value id.*sysctl_net_ipv4_icmp_ignore_bogus_error_messages_value" /opt/scc/Resources/</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_162 align=left>&lt;null&gt;</DIV>
<DIV dir=ltr align=left></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_167 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_243 align=left>reference in XCCDF:</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_170 align=left># /bin/grep -ir "value idref.*sysctl_net_ipv4_icmp_ignore_bogus_error_messages_value" /opt/scc/Resources/</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_385 align=left>/opt/scc/Resources/Content/ssg-rhel6-xccdf.xml: &lt;refine-value idref="sysctl_net_ipv4_icmp_ignore_bogus_error_messages_value" selector="enabled"/&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_394 align=left>/opt/scc/Resources/Content/ssg-rhel6-xccdf.xml: &lt;refine-value idref="sysctl_net_ipv4_icmp_ignore_bogus_error_messages_value" selector="enabled"/&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_698 align=left>/opt/scc/Resources/Content/ssg-rhel6-xccdf.xml: &lt;refine-value idref="sysctl_net_ipv4_icmp_ignore_bogus_error_messages_value" selector="enabled"/&gt;</DIV>
<DIV dir=ltr align=left></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_173 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_300 align=left>reference in OVAL:</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_50 align=left>&lt;null&gt;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_403 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_150 align=left>SCC Warning:</DIV>
<DIV style="RIGHT: auto" dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_467 align=left>[WARN] Value 'var_password_min_len' was not found.<BR>[WARN] Value 'var_password_max_age' was not found.<BR style="RIGHT: auto">[WARN] Value 'var_password_min_age' was not found.<BR id=yiv4804638434yui_3_7_2_6_1388679020490_492>[WARN] Value 'var_password_warn_age' was not found.</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_480 align=left>&nbsp;</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_650 align=left>$ /bin/grep -E "var_password_[m|w]"&nbsp; /opt/scc/Resources/Content/ssg-rhel6-xccdf.xml<BR>&nbsp;&nbsp;&nbsp; &lt;refine-value idref="var_password_min_len" selector="6"/&gt;<BR id=yiv4804638434yui_3_7_2_6_1388679020490_497>&nbsp;&nbsp;&nbsp; &lt;refine-value idref="var_password_max_age" selector="90"/&gt;<BR>&nbsp;&nbsp;&nbsp; &lt;refine-value idref="var_password_min_age" selector="7"/&gt;<BR>&nbsp;&nbsp;&nbsp; &lt;refine-value idref="var_password_warn_age" selector="7"/&gt;<BR></DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_653 align=left>$ /bin/grep -E "var_password_[m|w]"&nbsp; /opt/scc/Resources/Content/ssg-rhel6-oval.xml</DIV>
<DIV dir=ltr id=yiv4804638434yui_3_7_2_6_1388679020490_530 align=left>$ &lt;null&gt;</DIV></SPAN></DIV></DIV></DIV></div></body></html>