U-46
🚫 일반 사용자의 Sendmail 실행 방지
서비스 관리
위험도: 중💡 쉽게 말하면
Sendmail 큐 실행을 누구나 할 수 있으면 우체국 뒷방을 일반 손님이 드나드는 격입니다. 남의 메일 처리에 끼어들어 정보를 엿볼 수 있죠. restrictqrun으로 직원만 들어가게 해야 합니다.
Sendmail 큐 실행을 누구나 할 수 있으면 우체국 뒷방을 일반 손님이 드나드는 격입니다. 남의 메일 처리에 끼어들어 정보를 엿볼 수 있죠. restrictqrun으로 직원만 들어가게 해야 합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 일반 사용자가 메일 큐를 조작해 정보를 엿본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 옵션 확인
#
grep PrivacyOptions /etc/mail/sendmail.cf
O PrivacyOptions=authwarnings
→ 일반 사용자 큐 실행 제한 없음 (취약)
✓ 안전한 설정
# restrictqrun 추가
#
grep PrivacyOptions /etc/mail/sendmail.cf
O PrivacyOptions=authwarnings,restrictqrun
→ 일반 사용자 실행 제한 (양호)
🔧 조치 방법
sendmail.cf의PrivacyOptions에restrictqrun을 추가합니다.- Sendmail 재시작 후 적용 상태를 확인합니다.
✅ 점검 체크리스트
- restrictqrun 옵션이 적용됨
- 일반 사용자가 큐를 실행할 수 없음
점검기준: 서비스 관리 > 일반 사용자 Sendmail 실행 방지