[리눅스/파일 및 디렉토리 관리] UMASK 설정 관리 (U-56)

UMASK 설정 관리

 

취약점 개요

■ 위험도
- 중

■ 점검 목적
- 잘못 설정된 UMASK 값으로 인해 신규 파일에 대한 과도한 권한 부여되는 것을 방지하기 위함

■ 보안 위협
- 잘못된 UMASK 값으로 인해 파일 및 디렉터리 생성시 과도하게 퍼미션이 부여 될 수 있음

 

 

점검 및 조치 방법

■ 판단 기준
- 양호 : UMASK 값이 022 이상으로 설정된 경우
- 취약 : UMASK 값이 022 이상으로 설정되지 않은 경우

■ 조치 방법
- 설정파일에 UMASK 값을 “022”로 설정

■ 점검 및 조치 사례

■ SOLARIS
방법-1. “/etc/profile” 파일을 이용한 UMASK 설정 변경
Step 1) vi 편집기를 이용하여 “/etc/profile” 파일 열기
Step 2) 아래와 같이 수정 또는, 신규 삽입
umask 022
export umask
방법-2. “/etc/default/login” 파일을 이용한 UMASK 설정 변경
Step 1) vi 편집기를 이용하여 “/etc/default/login” 파일 열기
Step 2) 아래와 같이 수정 또는, 신규 삽입
(수정 전) #UMASK=022
(수정 후) UMASK=022

■ LINUX
Step 1) vi 편집기를 이용하여 “/etc/profile” 파일 열기
Step 2) 아래와 같이 수정 또는, 신규 삽입
umask 022
export umask

■ HP-UX
방법-1. “/etc/profile” 파일을 이용한 UMASK 설정 변경
Step 1) vi 편집기를 이용하여 “/etc/profile” 파일 열기
Step 2) 아래와 같이 수정 또는, 신규 삽입
umask 022
export umask
방법-2. "/etc/defualt/security" 파일을 이용한 UMASK 설정 변경
Step 1) vi 편집기를 이용하여 “/etc/defualt/security” 파일 열기
Step 2) default 설정 부분을 아래와 같이 수정 또는, 신규 삽입
(수정 전) # UMASK=022
(수정 후) UMASK=022

■ AIX
방법-1. “/etc/profile” 파일을 이용한 UMASK 설정 변경
Step 1) vi 편집기를 이용하여 “/etc/profile” 파일 열기
Step 2) 아래와 같이 수정 또는, 신규 삽입
umask 022
export umask
방법-2. “/etc/security/user” 파일을 이용한 UMASK 설정 변경
Step 1) vi 편집기를 이용하여 “/etc/security/user” 파일 열기
Step 2) default 설정 부분을 아래와 같이 수정 또는, 신규 삽입
(수정 전) umask =
(수정 후) umask = 022

■ 스크립트

echo -e "======================================================================================" >> $COMPUTERNAME
echo U-56 START
echo -e "[ U-56 UMASK 설정 관리 ]\n" >> $COMPUTERNAME
echo -e "[ 1. /etc/profile ]" >> $COMPUTERNAME
cat /etc/profile | grep -C 2 umask >> $COMPUTERNAME
echo -e "[ 2. user ]" >> $COMPUTERNAME
##### ??? #####
echo -e "[ 3. ENV ]" >> $COMPUTERNAME
##### ???? ))))
echo -e "\nU-56 END" >> $COMPUTERNAME
echo -e "======================================================================================\n" >> $COMPUTERNAME

■ 용어 설명 / 팁
시스템 내에서 사용자가 새로 생성하는 파일의 접근권한은 UMASK 값에 따라 정해지며, 계정의 Start Profile 에 명령을 추가하면 사용자가 로그인 한 후에도 변경된 UMASK 값을 적용받게 됨
※ Start Profile: /etc/profile, /etc/default/login, .cshrc, .kshrc, .bashrc, .login, .profile 등
※ umask: 파일 및 디렉터리 생성 시 기본 퍼미션을 지정해 주는 명령어