0309-docker-env-priv-Docker環境ファイルのパーミッションが644またはそれより厳しく設定されていない¶

ルールID¶

• 0309-docker-env-priv

カテゴリ¶

• コンテナ

レベル¶

• 警告

互換バージョン¶

• Linux

説明¶

• Dockerデーモンは、Docker環境ファイルを使用して実行時の環境を設定します。systemdでサービスを管理するコンピュータでDockerを使用する場合、ファイルは/etc/sysconfig/dockerです。その他のシステムでは、環境ファイルは/etc/default/dockerです。環境ファイルのパーミッションが「644」またはそれより厳しく設定されていることを確認してください。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• Docker環境ファイルには、Dockerデーモンの実行時の動作を変更する可能性がある機密パラメータが含まれています。そのため、ファイルの整合性を保つために、このファイルへの書き込みは「root」のみに許可する必要があります。

リスク項目¶

• コンテナセキュリティ

監査方法¶

• 以下のコマンドを実行して、環境ファイルのパーミッションが「644」またはそれより厳しく設定されていることを確認します。

stat -c %a /etc/sysconfig/docker

修正方法¶

• 以下のコマンドを実行します。

#> chmod 644 /etc/sysconfig/docker

これにより、環境ファイルのファイルパーミッションが「644」に設定されます。

影響¶

• なし

デフォルト値¶

• デフォルトでは、このファイルのファイルパーミッションは正しく「644」に設定されています。

参考文献¶

• systemd

CIS コントロール¶

• なし