Question

Durante auditoria de sistemas de um órgão público, você observa que em servidores rodando Ubuntu, há um script de manutenção automática que roda todo domingo com privilégios root e limpa logs antigos. No entanto, o script é chamado via crontab global (/etc/crontab) sem que no script haja verificação dos parâmetros passados. Qual vulnerabilidade potencial essa prática apresenta, e qual medida mitigatória CORRETA poderia ser adotada?

Accepted Answer

A) Vulnerabilidade de injeção de parâmetros ou ambiente: se o script aceitar variáveis externas, pode executar comandos inesperados; mitigação: no script, usar caminhos absolutos, sanitização de variáveis e negar execução para usuários não autorizados.

Answer

B) Vulnerabilidade de elevação de privilégio: qualquer usuário pode editar o crontab; mitigação: remover crontab global.

Answer

C) Vulnerabilidade de backdoor: script pode baixar malware automaticamente; mitigação: desativar cron no servidor.

Answer

D) Vulnerabilidade de negação de serviço: limpar logs pode esgotar espaço em disco; mitigação: rodar como usuário comum.

Answer

E) Vulnerabilidade de corrupção de dados: script sem cheque pode formatar discos; mitigação: rodar script como root somente manualmente.

Mais questões de Linux – comandos e shell script