Kisa UNIX 취약점 점검 가이드 U-7 (Metasploitable2 사용)

점검 내용 : /etc/passwd 파일 권한 적절성 점검

 

점검 목적 : /etc/passwd 파일을 통해 비인가자가 권한 상승하는 것을 막기 위함

 

판단 기준 : 

 - 양호 : /etc/passwd 파일의 소유자가 root이고, 권한이 644 이하인 경우

 - 취약 : /etc/passwd 파일의 소유자가 root가 아니거나, 권한이 644 이하가 아닌 경우

 

쉘 스크립트 :

 

#!/bin/sh

if [ -z `echo $PATH | grep -E '.'` ]
then
        echo "취약합니다."
else
        echo "취약점이 없습니다."
fi