가. 취약점 개요
■ 내용 : SMTP 서비스 사용 시 vrfy, expn 명령어 사용 금지 설정 여부 점검
■ 목적 : SMTP 서비스의 expn, vrfy 명령을 통한 정보 유출을 막기 위하여 두 명령어 를 사용하지 못하게 옵션을 설정해야 함
■ 보안 위협
- VRFY, EXPN 명령어를 통하여 특정 사용자 계정의 존재유무를 알 수 있고, 사용자의 정보를 외부로 유출 할 수 있음
■ 참고
※ SMTP(Simple Mail Transfer Protocol) 서버: 인터넷상에서 전자우편(E-mail)을 전송할 때 이용하게 되는 표준 통신 규약을 말함
※ VRFY: SMTP 클라이언트가 SMTP 서버에 특정 아이디에 대한 메일이 있는지 검증하기 위해 보내는 명령어를 말함
※ EXPN(메일링 리스트 확장): 메일 전송 시 포워딩하기 위한 명령어를 말함
나. 점검방법
■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등
■ 판단기준
- 양호 : SMTP 서비스 미사용 또는, noexpn, novrfy 옵션이 설정되어 있는 경우
- 취약 : SMTP 서비스를 사용하고, noexpn, novrfy 옵션이 설정되어 있지 않는 경우
■ 점검 명령어
| OS | 점검 파일 |
| SOLARIS, LINUX, HP-UX | noexpn, novrfy 옵션 설정 확인 #vi /etc/mail/sendmail.cf O PrivacyOptions= (noexpn, novrfy 또는 goaway 옵션 설정 여부) |
| AIX | #vi /etc/sendmail.cf O PrivacyOptions=(noexpn, novrfy 또는 goaway 옵션 설정 여부) |
| ※ goaway 옵션 : authwarnings, noexpn, novrfy, noverb, needmailhelo, needexpnhelo, needvrfyhelo, nobodyreturn 통합하는 단축 옵션 | |
다. 조치방법
■ 조치방법 : SMTP 서비스 설정파일에 noexpn, novrfy 또는 goaway 옵션 추가
■ 서비스 필요시 - SOLARIS, LINUX, AIX, HP-UX
Step 1) vi 편집기를 이용하여 “/etc/mail/sendmail.cf” 파일을 연 후 (단, AIX는 /etc/sendmail.cf)
#vi /etc/mail/sendmail.cf
Step 2) “/etc/mail/sendmail.cf” 파일에 noexpn, novrfy 옵션 추가
(수정 전) O PrivacyOptions=authwarnings
(수정 후) O PrivacyOptions=authwarnings, noexpn, novrfy 또는 goaway
Step 3) SMTP 서비스 재시작
■ 서비스 불필요 시 - SOLARIS, LINUX, HP-UX
Step 1) 실행중인 서비스 중지
#ps –ef | grep sendmail
root 441 1 0 Sep19 ? 00:00:00 sendmail: accepting connections
#kill -9 [PID]
Step 2) 시스템 재시작 시 SMTP 서버가 시작되지 않도록 OS별로 아래와 같이 설정함
SOLARIS, LINUX
1) 위치 확인
#ls –al /etc/rc*.d/* | grep sendmail
2) 이름 변경
#mv /etc/rc2.d/S88sendmail /etc/rc2.d/_S88sendmail
AIX
1) 위치 확인
#ls –al /etc/rc.d/rc*.d/* | grep sendmail
2) 이름 변경
#mv /etc/rc2.d/S88sendmail /etc/rc2.d/_S88sendmail
3) /etc/rc.tcpip 파일에서 아래 내용 #처리(주석 처리)
(수정 전) start /usr/lib/sendmail "$src_running" "-bd -q${qpi}"
(수정 후) #start /usr/lib/sendmail "$src_running" "-bd -q${qpi}"
HP-UX
1) 위치 확인
#ls –al /sbin/rc*.d/* | grep sendmail
2) 이름 변경
#mv /sbin/rc2.d/S540sendmail /sbin/rc2.d/_S540sendmail
3) /etc/rc.config.d/mailservs 파일에서 SENDMAIL_SERVER 값을 “0”으로 변경
(9.x 이하: /etc/netbsdsrc)
SENDMAIL_SERVER=0
SOLARIS 5.10
1) #svcs -a | grep smtp
2) 데몬 활성화 확인
online 13:17:45 svc:/network/smtp:sendmail
3) 데몬 중지
#svcadm disable [서비스 데몬명]
(예) #svcadm disable svc:/network/smtp:sendmail
라. 조치시 영향
■ 일반적인 경우 영향 없음