[클라우드 취약점 진단-XenServer] 04. group 파일 권한 설정

1. 계정관리

04. group 파일 권한 설정

가. 상세 설명

Group 파일을 일반사용자가 접근하여 변조하게 되면 인가되지 않은 사용자가 root 그룹으로 등록되어 인가되지 않은 사용자의 root 권한 획득이 가능하다. Group 파일을 일반 사용자들이 수정할 수 없도록 제한하고 있는지 점검하여 타사용자의 쓰기 권한을 제한하여야 한다.

 

나. 진단기준

양호 : /etc/group 파일의 소유자가 root(또는 bin)이고 권한이 644(rw-r--r--)인 경우

취약 : /etc/group 파일의 소유자가 root(또는 bin)가 아니거나 타사용자에게 쓰기 권한 및 접근 권한이 존재할 경우

 

다. 진단방법

<XenServer>

■ /etc/group 파일의 접근권한 확인

# ls –al /etc/group

 

 

라. 조치방안

<XenServer>

■ /etc/group 파일의 권한 변경

# chmod 644 /etc/group

# chown root /etc/group