| 취약점ID |
14079 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 /etc/cron.d/at.deny 파일의 소유자 또는 퍼미션이 보안상 안전하지 않다. at은 싱글 시스템 하의 자동 작업 시 주로 사용한다. 침입자는 보통 cron과 at 명령으로 수행되는 파일들에 백도어 프로그램을 남겨둔다. 그러므로 이러한 프로그램으로 수행되는 파일들은 쓰기 금지로 설정 해야한다. at을 허용하지 않는 계정의 목록은 at.deny에 저장되어 있으며, at.deny 파일은 그 안에 포함된 계정으로 하여금 cron 명령을 수행하지 못하도록 해야한다.
* 본 취약점은 안행부 고시사항(제2012-54호)의 부록(취약점 분석평가 기술적 점검항목 설명서)에 명시된 파일 경로를 점검한다. 해당 파일이 다른 경로에 존재할 경우 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 해당 파일의 권한을 640 이하로 설정한다.
chmod 640 /etc/cron.d/at.deny(/etc/at.deny)
파일의 소유자가 root가 아닐 경우 다음과 같이 소유자를 변경한다.
chown root /etc/cron.d/at.deny(/etc/at.deny) |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
