[UNIX] U-27 RPC 서비스 확인

U-27 RPC 서비스 확인

항목중요도 : 상

1. 취약점 개요

▶ 점검내용 : 불필요한 RPC 서비스의 실행 여부 점검 

▶ 점검목적 : 다양한 취약성(버퍼 오버플로우, Dos, 원격실행 등)이 존재하는 RPC 서비스를 점검하여 해당 서비스를 비활성화 하도록 함

▶ 보안위협

 · 버퍼 오버플로우(Buffer Overflow), Dos, 원격실행 등의 취약성이 존재하는 RPC 서비스를 통해 비인가자의 root 권한 획득 및 침해사고 발생 위험이 있으므로 서비스를 중지하여야 함

▶ 참고

※ RPC(Remote Procedure Call): 별도의 원격 제어를 위한 코딩 없이 다른 주소 공간에서 함수나 프로시저를 실행할 수 있게 하는 프로세스 간 프로토콜
※ 불필요한 RPC 서비스: rpc.cmsd, rpc.ttdbserverd, sadmind, rusersd, walld, sprayd, rstatd, rpc.nisd, rexd, rpc.pcnfsd, rpc.statd, rpc.ypupdated, rpc.rquotad, kcms_server, cachefsd (※ 각 서비스 설명은 부록 참조) 

2. 점검대상 및 판단 기준

▶  대상 :  SOLARIS, Linux, AIX, HP-UX 등

▶  판단기준

 · 양호 : 불필요한 RPC 서비스가 비활성화 되어 있는 경우

 · 취약 : 불필요한 RPC 서비스가 활성화 되어 있는 경우

▶  조치방법 : 일반적으로 사용하지 않는 RPC 서비스들을 inetd.conf 파일에서 주석 처리한 후 inetd 재구동 (진단 보고서에 발견된 RPC 서비스 조치)

3. LINUX 초기 설정값

※ 테스트한 LINUX의 버전은 VMWare에 구성한 Ubuntu 24.04.1 LTS 버전 입니다.

 

확인방법

1) rpc 서비스가 활성화 되어있는지 확인합니다. 

ps -ef | egrep 'rpc.cmsd|rpc.ttdbserverd|sadmind|rusersd|walld|sprayd|rstatd|rpc.nisd|rexd|rpc.pcnfsd|rpc.statd|rpc.ypupdated|rpc.rquotad|kcms_server|cachefsd'

2) rpc.statd 서비스가 활성화 되어있음을 확인 할 수 있습니다.

ubuntu@ubuntu:~$ ps -ef | egrep 'rpc.cmsd|rpc.ttdbserverd|sadmind|rusersd|walld|sprayd|rstatd|rpc.nisd|rexd|rpc.pcnfsd|rpc.statd|rpc.ypupdated|rpc.rquotad|kcms_server|cachefsd'
statd       9105       1  0 07:55 ?        00:00:00 /usr/sbin/rpc.statd
ubuntu      9324    4102  0 08:18 pts/2    00:00:00 grep -E --color=auto rpc.cmsd|rpc.ttdbserverd|sadmind|rusersd|walld|sprayd|rstatd|rpc.nisd|rexd|rpc.pcnfsd|rpc.statd|rpc.ypupdated|rpc.rquotad|kcms_server|cachefsd

 

취약입니다.

 

rpc.statd 서비스는 NFS 파일 잠금을 관리하는 데몬. 파일 잠금 상태를 동기화하고, 중단된 잠금을 복구하는 역할을 합니다.

 

 

4. 조치

조치를 해보겠습니다.

 

가이드북에는 아래와 같이 하라고 되어있으나,

제 서버에는 해당 파일이 생성되지 않았습니다.

1) vi 편집기를 이용하여 “/etc/xinetd.d/” 디렉터리 내의 불필요한 RPC 서비스 파일 열기
2) 아래와 같이 설정 (Disable = yes 설정)

service finger
{
		disable = yes
		socket_type = stream
		wait = no
- 이하 생략 -
}

 

또다른 조치방법

ubuntu@ubuntu:~$ sudo systemctl stop rpc-statd

 

 

 

5. 결과

결과값이 뜨지 않는 다면 양호 입니다!

 

ubuntu@ubuntu:~$ ps -ef | egrep 'rpc.cmsd|rpc.ttdbserverd|sadmind|rusersd|walld|sprayd|rstatd|rpc.nisd|rexd|rpc.pcnfsd|rpc.statd|rpc.ypupdated|rpc.rquotad|kcms_server|cachefsd'
ubuntu      9478    9448 33 08:27 pts/0    00:00:00 grep -E --color=auto rpc.cmsd|rpc.ttdbserverd|sadmind|rusersd|walld|sprayd|rstatd|rpc.nisd|rexd|rpc.pcnfsd|rpc.statd|rpc.ypupdated|rpc.rquotad|kcms_server|cachefsd

 

 

Linux를 마스터하는 그날까지

화이팅!