U-46: 일반 사용자의 메일 서비스 실행 방지

분류: 01_unix

중요도: 상

개요

SMTP 서비스 사용 시 일반 사용자의 q 옵션 제한 여부 점검

일반 사용자의 q 옵션을 제한하여 메일 서비스 설정 및 메일 큐를 강제적으로 drop 시킬 수 없게 하여 비인가자에 의한 SMTP 서비스 오류 방지하기 위함

일반 사용자가 q 옵션을 이용해서 메일 큐, 메일 서비스 설정을 보거나 메일 큐를 강제적으로 drop 시킬 수 있어 악의적으로 SMTP 서버의 오류를 발생시킬 위험이 존재함

SMTP(Simple Mail Transfer Protocol)

인터넷상에서 전자우편(E-mail)을 전송할 때 이용하게 되는 표준 통신 규약을 말함

SOLARIS, LINUX, AIX, HP-UX 등

✅ 양호: 일반 사용자의 메일 서비스 실행 방지가 설정된 경우

❌ 취약: 일반 사용자의 메일 서비스 실행 방지가 설정되어 있지 않은 경우

일반적인 경우 영향 없음

/etc/mail/sendmail.cf 파일 내 PrivacyOptions 설정에 restrictqrun 값 추가
```
PrivacyOptions = authwarnings, novrfy, noexpn, restrictqrun
```
Sendmail 서비스 재시작