0075-SETroubleshoot-uninstalled-SETroubleshoot가 설치되지 않았는지 확인¶

규칙 ID¶

• 0075-SETroubleshoot-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• prelink는 ELF 공유 라이브러리 및 ELF 동적 링크 바이너리를 수정하는 프로그램으로, 동적 링커가 시작 시 재배치를 수행하는 데 필요한 시간을 크게 줄여줍니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 프리링크 기능은 바이너리 파일을 변경하므로 AIDE의 작동을 방해할 수 있습니다. 또한 악의적인 사용자가 libc와 같은 공용 라이브러리를 손상시킬 수 있는 경우 프리링크는 시스템의 취약성을 증가시킵니다.

위험 항목¶

• 서비스 불가

감사 방법¶

• 프리링크가 설치되지 않았는지 확인합니다. 다음 명령을 실행하세요.

 # rpm -q prelink
package prelink is not installed

조치¶

• 다음 명령을 실행하여 바이너리 파일을 원래 상태로 복원합니다.

# prelink -ua

yum remove prelink

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• Version 7

  14.9 민감 데이터에 대한 액세스 또는 변경 시 상세 기록 적용 파일 무결성 모니터링 또는 보안 정보 및 이벤트 모니터링과 같은 도구를 사용하여 민감 데이터에 액세스하거나 변경할 때 상세 감사 로그 기록을 적용합니다.