참조 안내서 › 추적 메시지 › 메시지 › SGID > P=ppp U=uuu (RG=rg EG=eg SG=sg) to (RG=trg EG=teg SG=tsg) () BYPASS

SGID > P=ppp U=uuu (RG=rg EG=eg SG=sg) to (RG=trg EG=teg SG=tsg) () BYPASS

CA ControlMinder이 SURROGATE 액세스 규칙을 검사하지 않고 setgid 요청을 승인했습니다. 메시지 텍스트에서 ppp는 작성 프로세스 id이고 uuu는 프로세스와 연결된 userid입니다. rg, eg, sg는 프로세스의 유효한 실제 저장 GID이고 trg, teg, tsg는 setgid 요청이 작성된 유효한 실제 대상 저장 GID입니다. 바이패스가 발생한 이유는 대부분 현재 실제 또는 저장 GID가 대상 GID와 동일하여 setgid 요청이 사용자의 보안 범위를 변경하지 않기 때문입니다.