[보안] 관리자 UMASK 설정 오류

[Unix-보안] 관리자 UMASK 설정 오류

 

umask 값은 파일이나 디렉토리 생성 시 기본으로 설정되는 권한을 결정

 

 

 

■ 취약점

    - 관리자가 임의의 파일 또는 디렉토리를 생성했을 때 다른 사용자가 해당파일 또는 디렉토리에 대한 접근이 가능

 

 

 

■ 조치방법

    - 설정 파일 수정을 통한 UMASK 변경 방법

$ vi /etc/security/user

root: 로 표시된 라인 아래 다음과 같이 umask 지정

 

umask = 027

 

umask 값이 027인지 확인 후 아닐 경우, 각 shell에 따라 로그인시 최종적으로 실행되는 shell script에 umask 027추가