[Linux] Unix 서버 취약점 점검 U-32 [3.14 일반사용자의 Sendmail 실행 방지]
Nowhere 와 Now here 의 차이

IT/ㄴ Linux Vulnerabilities

[Linux] Unix 서버 취약점 점검 U-32 [3.14 일반사용자의 Sendmail 실행 방지]

TIENE 2023. 9. 4. 07:45
반응형

KISA 한국인터넷진흥원 21-03-31 기준

 

KISA 한국인터넷진흥원

 

www.kisa.or.kr


출처 : [주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드.PDF] P.69


 SOLARIS, LINUX, AIX, HP-UX

1) vi 편집기를 이용하여 sendmail.cf 설정파일 열기
2) O PrivacyOptions
= 설정 부분에 restrictqrun 옵션 추

(수정 전) O PrivacyOptions=authwarnings, novrfy, noexpn
(수정 후) O PrivacyOptions=authwarnings, novrfy, noexpn, restrictqrun

3) Sendmail 서비스 재시작

systemctl restart sendmail

 

반응형