0303-docker-service-priv-docker.service ファイルのパーミッションが644以上に設定されていない¶
ルールID¶
- 0303-docker-service-priv
カテゴリ¶
- container
レベル¶
- warn
互換バージョン¶
- Linux
説明¶
- systemd でサービスを管理するコンピュータ上で Docker を使用している場合、Docker.service ファイルのパーミッションが 644 以上に正しく設定されていることを確認してください。
スキャン頻度¶
- 0 */30 * * *
理論的根拠¶
- docker.service ファイルには、Docker デーモンの動作を変更する可能性がある機密パラメータが含まれています。そのため、ファイルの整合性を維持するために、root 以外のユーザーがこのファイルに書き込むことができないようにする必要があります。
リスク項目¶
- コンテナセキュリティ
監査方法¶
- 以下のコマンドを実行して、ファイルのパーミッションが「644」以上に設定されていることを確認します。
修正方法¶
- 以下のコマンドを実行します。
これにより、ファイルのパーミッションが「644」に設定されます。
影響¶
- なし
デフォルト値¶
- このファイルはシステム上に存在しない場合があります。その場合、この推奨事項は適用されません。デフォルトでは、ファイルが存在する場合、ファイルのパーミッションは 644 に正しく設定されます。
参考文献¶
CIS コントロール¶
- なし