0057-cramfs-비활성화-cramfs 활성화됨¶

규칙 ID¶

• 0057-cramfs-disabled

카테고리¶

• storage

레벨¶

• warn

호환 버전¶

• Linux

설명¶

• 호스트에서 cramfs가 활성화되지 않도록 모니터링합니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• cramfs 파일 시스템 유형은 소형 시스템에 내장되는 압축 읽기 전용 Linux 파일 시스템입니다. cramfs 이미지는 압축을 풀지 않고도 사용할 수 있습니다.

• 필요하지 않은 파일 시스템 유형에 대한 지원을 제거하면 서버의 로컬 공격 표면을 줄일 수 있습니다. 이 파일 시스템 유형이 필요하지 않다면 비활성화하십시오.

위험 항목¶

• 해커 침투

• 데이터 유출

감사 방법¶

• 호스트에서 cramfs가 활성화되어 있는지 확인합니다. 다음 명령을 실행하여 확인할 수 있습니다.

lsmod | grep cramfs

조치¶

영향¶

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 통제¶

• 없음