파일 및 디렉터리 소유자 설정1 [UNIX] U-06 파일 및 디렉터리 소유자 설정 U-06 파일 및 디렉터리 소유자 설정항목중요도 : 상1. 취약점 개요▶ 점검내용 : 소유자 불분명한 파일이나 디렉터리가 존재하는지 여부를 점검▶ 점검목적 : 소유자가 존재하지 않는 파일 및 디렉터리를 삭제 및 관리하여 임의의 사용자가 해당파일을 열람, 수정하는 행위를 사전에 차단하기 위함▶ 보안위협 · 소유자가 존재하지 않는 파일의 UID와 동일한 값으로 특정계정의 UID값을 변경하면 해당 파일의 소유자가 되어 모든 작업이 가능함▶ 참고※ 소유자가 존재하지 않는 파일 및 디렉터리는 퇴직자의 자료이거나 관리 소홀로 인해 생긴 파일인 경우 또는 해킹으로 인한 공격자가 만들어 놓은 악의적인 파일인 경우가 있음 2. 점검대상 및 판단 기준▶ 대상 : SOLARIS, LINUX, AIX, HP-UX 등▶ 판.. 2024. 10. 5. 이전 1 다음