본문 바로가기
Windows

사용자별 홈 디렉터리 권한 설정

by Penetration Tester 2021. 1. 2.
728x90
반응형

사용자별 홈 디렉터리 권한 설정

 

(평가항목)

사용자별 홈 디렉터리 권한 설정


(취약점 ID)

SRV-102


(평가목적)

사용자 계정별 홈 디렉터리의 권한이 제한되어 있지 않은 경우, 임의의 사용자가 다른 사용자의 홈 디렉터리에 악의적인 목적으로 접근 가능하므로 적절한 사용자별 홈 디렉터리 권한 설정이 되어있는지 여부를 점검

 


(판단기준)

사용자 별 홈 디렉터리에 Everyone 권한이 있는 경우“취약” 으로 판단

 


(판단방법)

사용자별 홈 디렉터리에 Everyone 권한 존재 여부 확인

728x90
반응형

댓글