SANnav 3.0.0 の PostgreSQL ファイルに sannavmgr ユーザーではなく UID が表示される
環境
- Broadcom SANnav 3.0.0
- Podmanで管理されたPostgreSQLを使用してSANnavを実行しているLinuxホスト
問題
- OSベースラインまたはVAPTコンプライアンスレビュー中に、SANnavインストールパスの下にあるPostgreSQLデータベースファイルとディレクトリが、想定されるSANnav OSユーザー「sannavmgr」(UID 5xx0)ではなく、数値UID 2xxxx1によって所有されていることが判明しました。
- SANnavのログには、アプリケーションエラー、アクセス拒否、所有権の不一致エラーは記録されていません。
sannavmgrアカウントは存在し、UID/GID 5xx0で設定されていますが、UID 2xxx1はホストのpasswdデータベースには存在しません。- PostgreSQLサービスおよび関連プロセスは、Podmanコンテナ内でUID 2xxx1の下でアクティブに実行されています。