환경
- Ubuntu 18.04.6 LTS
U-15(상)
2.11 world writable 파일 점검
#사유
- other에 쓰기 권한이 있는 파일은 인가받지 않은 사용자가 임의로 수정할 수 있음.
#판단기준
1. 시스템 중요 파일에 world writable 파일 존재 여부, 인지 여부
#script 작성
#실행결과
출처 : https://krcert.or.kr/data/guideView.do?bulletin_writing_sequence=35988
'Project > (2021)주요정보통신기반시설 기술적 취약점 분석, 평가 방법 자동화' 카테고리의 다른 글
| U17(상) 2.파일 및 디렉토리 관리 > 2.13 $HOME/.rhosts, hosts.equiv 사용 금지 (0) | 2022.05.18 |
|---|---|
| U16 (상) 2. 파일 및 디렉토리 관리 > 2.12 /dev에 존재하지 않는 device 파일 점검 (0) | 2022.05.18 |
| U14 (상) 2.10 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정 (0) | 2022.05.18 |
| U13 (상) 2. 파일 및 디렉토리 관리 > 2.9 SUID, SGID, 설정 파일 점검 (0) | 2022.05.17 |
| U07~U12 (상) 특정 파일 소유자 및 권한 설정 (0) | 2022.05.17 |