0103-rsh-uninstalled - rsh 설치됨¶

규칙 ID¶

• 0103-rsh-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• rsh 패키지에는 rsh 서비스의 클라이언트 명령이 포함되어 있습니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• 이러한 레거시 클라이언트는 많은 보안 취약점을 포함하고 있으며, 더 안전한 SSH 패키지로 대체되었습니다. 서비스를 제거하더라도 사용자가 실수로 이러한 명령을 사용하여 자격 증명을 노출하지 않도록 클라이언트도 제거하는 것이 좋습니다. rsh 패키지를 제거하면 rsh, rcp, rlogin의 클라이언트가 함께 제거됩니다.

위험 항목¶

• 데이터 유출

감사 방법¶

• 다음 명령을 실행하여 rsh 패키지가 설치되어 있는지 확인합니다:

# rpm -q rsh
package rsh is not installed

조치¶

• 다음 명령을 실행하여 rsh 패키지를 제거합니다:

  # yum remove rsh
  

영향¶

• 안전하지 않은 많은 서비스 클라이언트가 문제 해결 도구 및 테스트 환경에서 사용됩니다. 이를 제거하면 문제 해결 및 테스트 기능이 저하될 수 있습니다. 필요한 경우 사용 후 클라이언트를 제거하여 우발적이거나 의도적인 오용을 방지하는 것이 좋습니다.

기본값¶

참고 문헌¶

CIS 제어¶

• Version 7

2.6 승인되지 않은 소프트웨어 처리

승인되지 않은 소프트웨어가 삭제되거나 인벤토리가 적시에 업데이트되도록 보장합니다.