Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Sun Solaris
(Audit)
Описание
Изменение домашнего каталога учетной записи root позволяет отделить действия суперпользователя от действий остальных пользователей ОС. Также можно установить более строгие ограничения доступа к этому каталогу, чтобы непривилегированные пользователи не могли получить доступ к файлам учетной записи root.
Если пользователь входит в систему через GNOME, то каталоги "Desktop" ("Рабочий стол") и "Documents" ("Документы") будут созданы в "/". Если они существуют, то их необходимо переместить в /root/.
Если пользователь входит в систему через GNOME, то каталоги "Desktop" ("Рабочий стол") и "Documents" ("Документы") будут созданы в "/". Если они существуют, то их необходимо переместить в /root/.
Как исправить
cat /etc/passwd
root:x:0:1:Super-User:/:/sbin/sh
Шестой параметр не должен быть равен "/"
root:x:0:1:Super-User:/:/sbin/sh
Шестой параметр не должен быть равен "/"
Ссылки
