SRV-096 사용자 환경파일의 소유자 또는 권한 설정 미흡

SRV-096 사용자 환경파일의 소유자 또는 권한 설정 미흡

【 상세설명 】
사용자 shell 환경 파일에 others 권한이 부여되어 있으면 사용자 정보가 유출되거나 다른 공격에 활용될 수 있으므로, 관련 파일에 대한 권한 설정의 적절성을 점검

【 판단기준 】
- 양호 : 사용자 환경 파일에 others에 부여된 권한이 없을 경우
- 취약 : 사용자 환경 파일에 others에 읽기/쓰기/실행 권한이 부여된 경우

【 판단방법 】
  1. 사용자 계정 별 홈 디렉터리 경로 확인
  2. 사용자 계정별 홈 디렉터리의 사용자 shell 환경 파일 권한 확인(others 읽기, 쓰기, 실행 권한 미부여 확인)
     ※ shell 환경 파일 : ".profile", ".login", ".kshrc", ".cshrc", ".bashrc", 그 외 "shrc" 파일 등

  ■ Linux, AIX, HP-UX, SOLARIS
      # cat /etc/passwd

      # ls -alL <user_home_directory>

【 조치방법 】
  1. 사용자 shell 환경 파일 권한 설정(others 읽기, 쓰기, 실행 권한 제거)

2024-01-13 : (조치과정 삭제)