[Unix] U-15 (상) world writable 파일 점검

 

 

 

- 주요정보통신기반시설 기술적 취약점 분석/평가 방법 상세 가이드 -

 

 

• 점검내용

불필요한 world writable 파일 존재 여부 점검

 

• 점검목적

world writable 파일을 이용한 시스템 접근 및 악의적인 코드 실행을 방지하 기 위함

※ world writable 파일: 파일의 내용을 소유자나 그룹 외 모든 사용자에 대해 쓰기가 허 용된 파일 (예 : rwxrwxrwx root root <파일명>

 

• 보안위협

시스템 파일과 같은 중요 파일에 world writable 설정이 될 경우, 일반사용 자 및 비인가된 사용자가 해당 파일을 임의로 수정, 삭제가 가능함

 

• 판단기준

양호 : 시스템 중요 파일에 world writable 파일이 존재하지 않거나, 존재 시 설 정 이유를 확인하고 있는 경우

취약 : 시스템 중요 파일에 world writable 파일이 존재하나 해당 설정 이유를 확인하고 있지 않는 경우

 

---

점검 및 조치 방법

 

 

 

SOLARIS,  LINUX, AIX,  HP-UX

world writable 파일 존재 여부 확인 #find / -type f -perm –2 –exec ls –l {} \;

 

 

SOLARIS, LINUX, AIX, HP-UX

Step 1) 일반 사용자 쓰기 권한 제거 방법 #chmod o-w

Step 2) 파일 삭제 방법 #rm -rf