## Documents for paths

Code [path001w]

The indicated file is in root's PATH, and is group writable, world writable or both. This can allow Trojan horse programs or viruses to be planted into these executables and spread by `root'. The group and world write permissions should be removed.

Code [path002w]

The indicated file is in root's PATH, but is not owned by root. This can allow Trojan horse programs or viruses to be planted into these executables and spread by `root'. Often these executables are owned by `bin', `uucp' or other system accounts. If these commands are never used by root, then this is not a problem. If they are, you should consider changing the owner to `root'. Because of SMI's recent decision to install most /usr/sbin/[ /usr/sbin/aclocal /usr/sbin/aclocal-1.15 /usr/sbin/addftinfo /usr/sbin/addgnupghome /usr/sbin/addpart /usr/sbin/addr2line /usr/sbin/afmtodit /usr/sbin/agetty /usr/sbin/applygnupgdefaults /usr/sbin/ar /usr/sbin/armv6l-unknown-linux-gnueabihf-c++ /usr/sbin/armv6l-unknown-linux-gnueabihf-g++ /usr/sbin/armv6l-unknown-linux-gnueabihf-gcc /usr/sbin/armv6l-unknown-linux-gnueabihf-gcc-6.3.1 /usr/sbin/armv6l-unknown-linux-gnueabihf-gcc-ar /usr/sbin/armv6l-unknown-linux-gnueabihf-gcc-nm /usr/sbin/armv6l-unknown-linux-gnueabihf-gcc-ranlib /usr/sbin/armv6l-unknown-linux-gnueabihf-pkg-config /usr/sbin/arptables-compat /usr/sbin/as /usr/sbin/asn1Coding /usr/sbin/asn1Decoding /usr/sbin/asn1Parser /usr/sbin/attr /usr/sbin/autoconf /usr/sbin/autoheader /usr/sbin/autom4te /usr/sbin/automake /usr/sbin/automake-1.15 /usr/sbin/autopoint /usr/sbin/autoreconf /usr/sbin/autoscan /usr/sbin/autoupdate /usr/sbin/awk /usr/sbin/b2sum /usr/sbin/bacman /usr/sbin/badblocks /usr/sbin/base32 /usr/sbin/base64 /usr/sbin/basename /usr/sbin/bash /usr/sbin/bashbug /usr/sbin/bison /usr/sbin/blkdiscard /usr/sbin/blkid /usr/sbin/blockdev /usr/sbin/bootctl /usr/sbin/bsdcat /usr/sbin/bsdcpio /usr/sbin/bsdtar /usr/sbin/bunzip2 /usr/sbin/busctl /usr/sbin/bzcat /usr/sbin/bzdiff /usr/sbin/bzgrep /usr/sbin/bzip2 /usr/sbin/bzip2recover /usr/sbin/bzmore /usr/sbin/c++ /usr/sbin/c++filt /usr/sbin/c89 /usr/sbin/c99 /usr/sbin/c_rehash /usr/sbin/cal /usr/sbin/capsh /usr/sbin/captoinfo /usr/sbin/cat /usr/sbin/catchsegv /usr/sbin/cc /usr/sbin/certtool /usr/sbin/cfdisk /usr/sbin/chacl /usr/sbin/chage /usr/sbin/chattr /usr/sbin/chcon /usr/sbin/chcpu /usr/sbin/checkupdates /usr/sbin/chem /usr/sbin/chfn /usr/sbin/chgpasswd /usr/sbin/chgrp /usr/sbin/chmod /usr/sbin/chown /usr/sbin/chpasswd /usr/sbin/chroot /usr/sbin/chrt /usr/sbin/chsh /usr/sbin/chvt /usr/sbin/cksum /usr/sbin/cleanupdelta /usr/sbin/clear /usr/sbin/cmp /usr/sbin/col /usr/sbin/colcrt /usr/sbin/colrm /usr/sbin/column /usr/sbin/comm /usr/sbin/compile_et /usr/sbin/core_perl /usr/sbin/coredumpctl /usr/sbin/cp /usr/sbin/cpp /usr/sbin/cracklib-check /usr/sbin/cracklib-format /usr/sbin/cracklib-packer /usr/sbin/cracklib-unpacker /usr/sbin/create-cracklib-dict /usr/sbin/csplit /usr/sbin/ctrlaltdel /usr/sbin/curl /usr/sbin/curl-config /usr/sbin/cut /usr/sbin/date /usr/sbin/db_archive /usr/sbin/db_checkpoint /usr/sbin/db_deadlock /usr/sbin/db_dump /usr/sbin/db_hotbackup /usr/sbin/db_load /usr/sbin/db_log_verify /usr/sbin/db_printlog /usr/sbin/db_recover /usr/sbin/db_replicate /usr/sbin/db_stat /usr/sbin/db_tuner /usr/sbin/db_upgrade /usr/sbin/db_verify /usr/sbin/dbus-cleanup-sockets /usr/sbin/dbus-daemon /usr/sbin/dbus-launch /usr/sbin/dbus-monitor /usr/sbin/dbus-run-session /usr/sbin/dbus-send /usr/sbin/dbus-test-tool /usr/sbin/dbus-update-activation-environment /usr/sbin/dbus-uuidgen /usr/sbin/dd /usr/sbin/deallocvt /usr/sbin/debugfs /usr/sbin/delpart /usr/sbin/depmod /usr/sbin/derb /usr/sbin/desktop-file-edit /usr/sbin/desktop-file-install /usr/sbin/desktop-file-validate /usr/sbin/df /usr/sbin/diff /usr/sbin/diff3 /usr/sbin/dir /usr/sbin/dircolors /usr/sbin/dirmngr /usr/sbin/dirmngr-client /usr/sbin/dirname /usr/sbin/dmesg /usr/sbin/du /usr/sbin/dumpe2fs /usr/sbin/dumpkeys /usr/sbin/dumpsexp /usr/sbin/dwp /usr/sbin/e2freefrag /usr/sbin/e2fsck /usr/sbin/e2image /usr/sbin/e2label /usr/sbin/e2undo /usr/sbin/e4crypt /usr/sbin/e4defrag /usr/sbin/ebtables-compat /usr/sbin/echo /usr/sbin/egrep /usr/sbin/eject /usr/sbin/elfedit /usr/sbin/env /usr/sbin/envsubst /usr/sbin/eqn /usr/sbin/eqn2graph /usr/sbin/expand /usr/sbin/expiry /usr/sbin/expr /usr/sbin/factor /usr/sbin/faillog /usr/sbin/faked /usr/sbin/fakeroot /usr/sbin/fallocate /usr/sbin/false /usr/sbin/fdformat /usr/sbin/fdisk /usr/sbin/fgconsole /usr/sbin/fgrep /usr/sbin/file /usr/sbin/filefrag /usr/sbin/find /usr/sbin/findfs /usr/sbin/findmnt /usr/sbin/flex /usr/sbin/flex++ /usr/sbin/flock /usr/sbin/fmt /usr/sbin/fold /usr/sbin/fsck /usr/sbin/fsck.cramfs /usr/sbin/fsck.ext2 /usr/sbin/fsck.ext3 /usr/sbin/fsck.ext4 /usr/sbin/fsck.minix /usr/sbin/fsfreeze /usr/sbin/fstrim /usr/sbin/g++ /usr/sbin/gapplication /usr/sbin/gawk /usr/sbin/gawk-4.1.4 /usr/sbin/gcc /usr/sbin/gcc-ar /usr/sbin/gcc-nm /usr/sbin/gcc-ranlib /usr/sbin/gcov /usr/sbin/gcov-tool /usr/sbin/gdbm_dump /usr/sbin/gdbm_load /usr/sbin/gdbmtool /usr/sbin/gdbus /usr/sbin/gdbus-codegen /usr/sbin/gdiffmk /usr/sbin/genbrk /usr/sbin/gencat /usr/sbin/genccode /usr/sbin/gencfu /usr/sbin/gencmn /usr/sbin/gencnval /usr/sbin/gendict /usr/sbin/gennorm2 /usr/sbin/genrb /usr/sbin/gensprep /usr/sbin/geqn /usr/sbin/getcap /usr/sbin/getconf /usr/sbin/getent /usr/sbin/getfacl /usr/sbin/getfattr /usr/sbin/getkeycodes /usr/sbin/getopt /usr/sbin/getpcaps /usr/sbin/gettext /usr/sbin/gettext.sh /usr/sbin/gettextize /usr/sbin/gio /usr/sbin/gio-querymodules /usr/sbin/glib-compile-resources /usr/sbin/glib-compile-schemas /usr/sbin/glib-genmarshal /usr/sbin/glib-gettextize /usr/sbin/glib-mkenums /usr/sbin/glilypond /usr/sbin/gnutls-cli /usr/sbin/gnutls-cli-debug /usr/sbin/gnutls-serv /usr/sbin/gobject-query /usr/sbin/gpasswd /usr/sbin/gperl /usr/sbin/gpg /usr/sbin/gpg-agent /usr/sbin/gpg-connect-agent /usr/sbin/gpg-error /usr/sbin/gpg-error-config /usr/sbin/gpg-zip /usr/sbin/gpg2 /usr/sbin/gpgconf /usr/sbin/gpgme-config /usr/sbin/gpgme-tool /usr/sbin/gpgparsemail /usr/sbin/gpgscm /usr/sbin/gpgsm /usr/sbin/gpgtar /usr/sbin/gpgv /usr/sbin/gpgv2 /usr/sbin/gpinyin /usr/sbin/gprof /usr/sbin/grap2graph /usr/sbin/grep /usr/sbin/gresource /usr/sbin/grn /usr/sbin/grodvi /usr/sbin/groff /usr/sbin/groffer /usr/sbin/grog /usr/sbin/grolbp /usr/sbin/grolj4 /usr/sbin/gropdf /usr/sbin/grops /usr/sbin/grotty /usr/sbin/groupadd /usr/sbin/groupdel /usr/sbin/groupmems /usr/sbin/groupmod /usr/sbin/groups /usr/sbin/grpck /usr/sbin/grpconv /usr/sbin/grpunconv /usr/sbin/gsettings /usr/sbin/gss-client /usr/sbin/gss-server /usr/sbin/gtbl /usr/sbin/gtester /usr/sbin/gtester-report /usr/sbin/guild /usr/sbin/guile /usr/sbin/guile-config /usr/sbin/guile-snarf /usr/sbin/guile-tools /usr/sbin/gunzip /usr/sbin/gxditview /usr/sbin/gzexe /usr/sbin/gzip /usr/sbin/head /usr/sbin/hexdump /usr/sbin/hmac256 /usr/sbin/hostid /usr/sbin/hostnamectl /usr/sbin/hpftodit /usr/sbin/hwclock /usr/sbin/iconv /usr/sbin/iconvconfig /usr/sbin/icu-config /usr/sbin/icuinfo /usr/sbin/icupkg /usr/sbin/id /usr/sbin/idn /usr/sbin/ifnames /usr/sbin/igawk /usr/sbin/indxbib /usr/sbin/info /usr/sbin/infocmp /usr/sbin/infotocap /usr/sbin/insmod /usr/sbin/install /usr/sbin/install-info /usr/sbin/ionice /usr/sbin/ip6tables /usr/sbin/ip6tables-compat /usr/sbin/ip6tables-compat-restore /usr/sbin/ip6tables-compat-save /usr/sbin/ip6tables-restore /usr/sbin/ip6tables-save /usr/sbin/ipcmk /usr/sbin/ipcrm /usr/sbin/ipcs /usr/sbin/iptables /usr/sbin/iptables-compat /usr/sbin/iptables-compat-restore /usr/sbin/iptables-compat-save /usr/sbin/iptables-restore /usr/sbin/iptables-save /usr/sbin/iptables-xml /usr/sbin/isosize /usr/sbin/join /usr/sbin/journalctl /usr/sbin/k5srvutil /usr/sbin/kadmin /usr/sbin/kadmin.local /usr/sbin/kadmind /usr/sbin/kbd_mode /usr/sbin/kbdinfo /usr/sbin/kbdrate /usr/sbin/kbxutil /usr/sbin/kdb5_ldap_util /usr/sbin/kdb5_util /usr/sbin/kdestroy /usr/sbin/kernel-install /usr/sbin/key.dns_resolver /usr/sbin/keyctl /usr/sbin/kill /usr/sbin/kinit /usr/sbin/klist /usr/sbin/kmod /usr/sbin/kpasswd /usr/sbin/kprop /usr/sbin/kpropd /usr/sbin/kproplog /usr/sbin/krb5-config /usr/sbin/krb5-send-pr /usr/sbin/krb5kdc /usr/sbin/ksba-config /usr/sbin/ksu /usr/sbin/kswitch /usr/sbin/ktutil /usr/sbin/kvno /usr/sbin/last /usr/sbin/lastb /usr/sbin/lastlog /usr/sbin/ld /usr/sbin/ld.bfd /usr/sbin/ld.gold /usr/sbin/ldattach /usr/sbin/ldconfig /usr/sbin/ldd /usr/sbin/less /usr/sbin/lessecho /usr/sbin/lesskey /usr/sbin/lex /usr/sbin/libassuan-config /usr/sbin/libgcrypt-config /usr/sbin/libtool /usr/sbin/libtoolize /usr/sbin/link /usr/sbin/linux32 /usr/sbin/linux64 /usr/sbin/lkbib /usr/sbin/ln /usr/sbin/loadkeys /usr/sbin/loadunimap /usr/sbin/locale /usr/sbin/locale-gen /usr/sbin/localectl /usr/sbin/localedef /usr/sbin/logger /usr/sbin/login /usr/sbin/loginctl /usr/sbin/logname /usr/sbin/logsave /usr/sbin/look /usr/sbin/lookbib /usr/sbin/losetup /usr/sbin/ls /usr/sbin/lsattr /usr/sbin/lsblk /usr/sbin/lscpu /usr/sbin/lsipc /usr/sbin/lslocks /usr/sbin/lslogins /usr/sbin/lsmod /usr/sbin/lsns /usr/sbin/lz4 /usr/sbin/lz4c /usr/sbin/lz4cat /usr/sbin/lzcat /usr/sbin/lzcmp /usr/sbin/lzdiff /usr/sbin/lzegrep /usr/sbin/lzfgrep /usr/sbin/lzgrep /usr/sbin/lzless /usr/sbin/lzma /usr/sbin/lzmadec /usr/sbin/lzmainfo /usr/sbin/lzmore /usr/sbin/m4 /usr/sbin/machinectl /usr/sbin/make /usr/sbin/makeconv /usr/sbin/makedb /usr/sbin/makeinfo /usr/sbin/makepkg /usr/sbin/makepkg-template /usr/sbin/mapscrn /usr/sbin/mcookie /usr/sbin/md5sum /usr/sbin/mesg /usr/sbin/mk_cmds /usr/sbin/mkdir /usr/sbin/mke2fs /usr/sbin/mkfifo /usr/sbin/mkfs /usr/sbin/mkfs.bfs /usr/sbin/mkfs.cramfs /usr/sbin/mkfs.ext2 /usr/sbin/mkfs.ext3 /usr/sbin/mkfs.ext4 /usr/sbin/mkfs.minix /usr/sbin/mkhomedir_helper /usr/sbin/mklost+found /usr/sbin/mknod /usr/sbin/mkswap /usr/sbin/mktemp /usr/sbin/mmroff /usr/sbin/modinfo /usr/sbin/modprobe /usr/sbin/more /usr/sbin/mount /usr/sbin/mountpoint /usr/sbin/mpicalc /usr/sbin/msgattrib /usr/sbin/msgcat /usr/sbin/msgcmp /usr/sbin/msgcomm /usr/sbin/msgconv /usr/sbin/msgen /usr/sbin/msgexec /usr/sbin/msgfilter /usr/sbin/msgfmt /usr/sbin/msggrep /usr/sbin/msginit /usr/sbin/msgmerge /usr/sbin/msgunfmt /usr/sbin/msguniq /usr/sbin/mtrace /usr/sbin/mv /usr/sbin/namei /usr/sbin/ncursesw6-config /usr/sbin/neqn /usr/sbin/nettle-hash /usr/sbin/nettle-lfib-stream /usr/sbin/nettle-pbkdf2 /usr/sbin/networkctl /usr/sbin/newgidmap /usr/sbin/newgrp /usr/sbin/newuidmap /usr/sbin/newusers /usr/sbin/ngettext /usr/sbin/nice /usr/sbin/nl /usr/sbin/nm /usr/sbin/nohup /usr/sbin/nologin /usr/sbin/nproc /usr/sbin/npth-config /usr/sbin/nroff /usr/sbin/nscd /usr/sbin/nsenter /usr/sbin/numfmt /usr/sbin/objcopy /usr/sbin/objdump /usr/sbin/ocsptool /usr/sbin/od /usr/sbin/openssl /usr/sbin/openvt /usr/sbin/p11-kit /usr/sbin/p11tool /usr/sbin/paccache /usr/sbin/pacdiff /usr/sbin/paclist /usr/sbin/paclog-pkglist /usr/sbin/pacman /usr/sbin/pacman-db-upgrade /usr/sbin/pacman-key /usr/sbin/pacman-optimize /usr/sbin/pacscripts /usr/sbin/pacsearch /usr/sbin/pacsort /usr/sbin/pactree /usr/sbin/pam_tally /usr/sbin/pam_tally2 /usr/sbin/pam_timestamp_check /usr/sbin/partx /usr/sbin/passwd /usr/sbin/paste /usr/sbin/patch /usr/sbin/pathchk /usr/sbin/pcprofiledump /usr/sbin/pcre-config /usr/sbin/pcregrep /usr/sbin/pcretest /usr/sbin/pdfmom /usr/sbin/pdfroff /usr/sbin/pdftexi2dvi /usr/sbin/perl /usr/sbin/pfbtops /usr/sbin/pic /usr/sbin/pic2graph /usr/sbin/pinentry /usr/sbin/pinentry-curses /usr/sbin/pinentry-emacs /usr/sbin/pinentry-gnome3 /usr/sbin/pinentry-gtk-2 /usr/sbin/pinentry-qt /usr/sbin/pinentry-tty /usr/sbin/pinky /usr/sbin/pivot_root /usr/sbin/pkcs1-conv /usr/sbin/pkg-config /usr/sbin/pkgdata /usr/sbin/pkgdelta /usr/sbin/pldd /usr/sbin/pluginviewer /usr/sbin/pod2texi /usr/sbin/post-grohtml /usr/sbin/pr /usr/sbin/pre-grohtml /usr/sbin/preconv /usr/sbin/printenv /usr/sbin/printf /usr/sbin/prlimit /usr/sbin/psfaddtable /usr/sbin/psfgettable /usr/sbin/psfstriptable /usr/sbin/psfxtable /usr/sbin/psktool /usr/sbin/psl /usr/sbin/ptx /usr/sbin/pwck /usr/sbin/pwconv /usr/sbin/pwd /usr/sbin/pwunconv /usr/sbin/rankmirrors /usr/sbin/ranlib /usr/sbin/raw /usr/sbin/readelf /usr/sbin/readlink /usr/sbin/readprofile /usr/sbin/realpath /usr/sbin/recode-sr-latin /usr/sbin/refer /usr/sbin/rename /usr/sbin/renice /usr/sbin/repo-add /usr/sbin/repo-elephant /usr/sbin/repo-remove /usr/sbin/request-key /usr/sbin/reset /usr/sbin/resize2fs /usr/sbin/resizepart /usr/sbin/rev /usr/sbin/rm /usr/sbin/rmdir /usr/sbin/rmmod /usr/sbin/roff2dvi /usr/sbin/roff2html /usr/sbin/roff2pdf /usr/sbin/roff2ps /usr/sbin/roff2text /usr/sbin/roff2x /usr/sbin/rpcgen /usr/sbin/rtcwake /usr/sbin/runcon /usr/sbin/runuser /usr/sbin/sasldblistusers2 /usr/sbin/saslpasswd2 /usr/sbin/sclient /usr/sbin/scmp_sys_resolver /usr/sbin/script /usr/sbin/scriptreplay /usr/sbin/sdiff /usr/sbin/secret-tool /usr/sbin/sed /usr/sbin/seq /usr/sbin/setarch /usr/sbin/setcap /usr/sbin/setfacl /usr/sbin/setfattr /usr/sbin/setfont /usr/sbin/setkeycodes /usr/sbin/setleds /usr/sbin/setmetamode /usr/sbin/setsid /usr/sbin/setterm /usr/sbin/setvtrgb /usr/sbin/sexp-conv /usr/sbin/sfdisk /usr/sbin/sg /usr/sbin/sh /usr/sbin/sha1sum /usr/sbin/sha224sum /usr/sbin/sha256sum /usr/sbin/sha384sum /usr/sbin/sha512sum /usr/sbin/showconsolefont /usr/sbin/showdb /usr/sbin/showjournal /usr/sbin/showkey /usr/sbin/showstat4 /usr/sbin/showwal /usr/sbin/shred /usr/sbin/shuf /usr/sbin/sim_client /usr/sbin/sim_server /usr/sbin/site_perl /usr/sbin/size /usr/sbin/sleep /usr/sbin/sln /usr/sbin/soelim /usr/sbin/sort /usr/sbin/sotruss /usr/sbin/split /usr/sbin/sprof /usr/sbin/sqldiff /usr/sbin/sqlite3 /usr/sbin/srptool /usr/sbin/sserver /usr/sbin/stat /usr/sbin/stdbuf /usr/sbin/strings /usr/sbin/strip /usr/sbin/stty /usr/sbin/su /usr/sbin/sudo /usr/sbin/sudoedit /usr/sbin/sudoreplay /usr/sbin/sulogin /usr/sbin/sum /usr/sbin/swaplabel /usr/sbin/swapoff /usr/sbin/swapon /usr/sbin/switch_root /usr/sbin/symcryptrun /usr/sbin/sync /usr/sbin/systemctl /usr/sbin/systemd-analyze /usr/sbin/systemd-ask-password /usr/sbin/systemd-cat /usr/sbin/systemd-cgls /usr/sbin/systemd-cgtop /usr/sbin/systemd-delta /usr/sbin/systemd-detect-virt /usr/sbin/systemd-escape /usr/sbin/systemd-firstboot /usr/sbin/systemd-hwdb /usr/sbin/systemd-inhibit /usr/sbin/systemd-machine-id-setup /usr/sbin/systemd-mount /usr/sbin/systemd-notify /usr/sbin/systemd-nspawn /usr/sbin/systemd-path /usr/sbin/systemd-resolve /usr/sbin/systemd-run /usr/sbin/systemd-socket-activate /usr/sbin/systemd-stdio-bridge /usr/sbin/systemd-sysusers /usr/sbin/systemd-tmpfiles /usr/sbin/systemd-tty-ask-password-agent /usr/sbin/tabs /usr/sbin/tac /usr/sbin/tail /usr/sbin/tar /usr/sbin/taskset /usr/sbin/tbl /usr/sbin/tee /usr/sbin/test /usr/sbin/testpkg /usr/sbin/texi2any /usr/sbin/texi2dvi /usr/sbin/texi2pdf /usr/sbin/texindex /usr/sbin/tfmtodit /usr/sbin/tic /usr/sbin/timedatectl /usr/sbin/timeout /usr/sbin/toe /usr/sbin/touch /usr/sbin/tput /usr/sbin/tr /usr/sbin/troff /usr/sbin/true /usr/sbin/truncate /usr/sbin/trust /usr/sbin/tset /usr/sbin/tsort /usr/sbin/tty /usr/sbin/tune2fs /usr/sbin/tzselect /usr/sbin/uconv /usr/sbin/udevadm /usr/sbin/ul /usr/sbin/umount /usr/sbin/uname /usr/sbin/uname26 /usr/sbin/uncompress /usr/sbin/unexpand /usr/sbin/unicode_start /usr/sbin/unicode_stop /usr/sbin/uniq /usr/sbin/unix_chkpwd /usr/sbin/unix_update /usr/sbin/unlink /usr/sbin/unlz4 /usr/sbin/unlzma /usr/sbin/unshare /usr/sbin/unxz /usr/sbin/update-ca-trust /usr/sbin/update-desktop-database /usr/sbin/updpkgsums /usr/sbin/useradd /usr/sbin/userdel /usr/sbin/usermod /usr/sbin/users /usr/sbin/utmpdump /usr/sbin/uuclient /usr/sbin/uuidd /usr/sbin/uuidgen /usr/sbin/uuserver /usr/sbin/vdir /usr/sbin/vendor_perl /usr/sbin/vercmp /usr/sbin/vigr /usr/sbin/vipw /usr/sbin/visudo /usr/sbin/vlock /usr/sbin/wall /usr/sbin/watchgnupg /usr/sbin/wc /usr/sbin/wdctl /usr/sbin/whereis /usr/sbin/which /usr/sbin/who /usr/sbin/whoami /usr/sbin/wipefs /usr/sbin/write /usr/sbin/xargs /usr/sbin/xgettext /usr/sbin/xmlwf /usr/sbin/xtables-compat-multi /usr/sbin/xtables-multi /usr/sbin/xtotroff /usr/sbin/xtrace /usr/sbin/xz /usr/sbin/xzcat /usr/sbin/xzcmp /usr/sbin/xzdec /usr/sbin/xzdiff /usr/sbin/xzegrep /usr/sbin/xzfgrep /usr/sbin/xzgrep /usr/sbin/xzless /usr/sbin/xzmore /usr/sbin/yacc /usr/sbin/yes /usr/sbin/zcat /usr/sbin/zcmp /usr/sbin/zdiff /usr/sbin/zdump /usr/sbin/zegrep /usr/sbin/zfgrep /usr/sbin/zforce /usr/sbin/zgrep /usr/sbin/zic /usr/sbin/zless /usr/sbin/zmore /usr/sbin/znew /usr/sbin/zramctl /usr/sbin/zsoelim and /usr/bin/[ /usr/bin/aclocal /usr/bin/aclocal-1.15 /usr/bin/addftinfo /usr/bin/addgnupghome /usr/bin/addpart /usr/bin/addr2line /usr/bin/afmtodit /usr/bin/agetty /usr/bin/applygnupgdefaults /usr/bin/ar /usr/bin/armv6l-unknown-linux-gnueabihf-c++ /usr/bin/armv6l-unknown-linux-gnueabihf-g++ /usr/bin/armv6l-unknown-linux-gnueabihf-gcc /usr/bin/armv6l-unknown-linux-gnueabihf-gcc-6.3.1 /usr/bin/armv6l-unknown-linux-gnueabihf-gcc-ar /usr/bin/armv6l-unknown-linux-gnueabihf-gcc-nm /usr/bin/armv6l-unknown-linux-gnueabihf-gcc-ranlib /usr/bin/armv6l-unknown-linux-gnueabihf-pkg-config /usr/bin/arptables-compat /usr/bin/as /usr/bin/asn1Coding /usr/bin/asn1Decoding /usr/bin/asn1Parser /usr/bin/attr /usr/bin/autoconf /usr/bin/autoheader /usr/bin/autom4te /usr/bin/automake /usr/bin/automake-1.15 /usr/bin/autopoint /usr/bin/autoreconf /usr/bin/autoscan /usr/bin/autoupdate /usr/bin/awk /usr/bin/b2sum /usr/bin/bacman /usr/bin/badblocks /usr/bin/base32 /usr/bin/base64 /usr/bin/basename /usr/bin/bash /usr/bin/bashbug /usr/bin/bison /usr/bin/blkdiscard /usr/bin/blkid /usr/bin/blockdev /usr/bin/bootctl /usr/bin/bsdcat /usr/bin/bsdcpio /usr/bin/bsdtar /usr/bin/bunzip2 /usr/bin/busctl /usr/bin/bzcat /usr/bin/bzdiff /usr/bin/bzgrep /usr/bin/bzip2 /usr/bin/bzip2recover /usr/bin/bzmore /usr/bin/c++ /usr/bin/c++filt /usr/bin/c89 /usr/bin/c99 /usr/bin/c_rehash /usr/bin/cal /usr/bin/capsh /usr/bin/captoinfo /usr/bin/cat /usr/bin/catchsegv /usr/bin/cc /usr/bin/certtool /usr/bin/cfdisk /usr/bin/chacl /usr/bin/chage /usr/bin/chattr /usr/bin/chcon /usr/bin/chcpu /usr/bin/checkupdates /usr/bin/chem /usr/bin/chfn /usr/bin/chgpasswd /usr/bin/chgrp /usr/bin/chmod /usr/bin/chown /usr/bin/chpasswd /usr/bin/chroot /usr/bin/chrt /usr/bin/chsh /usr/bin/chvt /usr/bin/cksum /usr/bin/cleanupdelta /usr/bin/clear /usr/bin/cmp /usr/bin/col /usr/bin/colcrt /usr/bin/colrm /usr/bin/column /usr/bin/comm /usr/bin/compile_et /usr/bin/core_perl /usr/bin/coredumpctl /usr/bin/cp /usr/bin/cpp /usr/bin/cracklib-check /usr/bin/cracklib-format /usr/bin/cracklib-packer /usr/bin/cracklib-unpacker /usr/bin/create-cracklib-dict /usr/bin/csplit /usr/bin/ctrlaltdel /usr/bin/curl /usr/bin/curl-config /usr/bin/cut /usr/bin/date /usr/bin/db_archive /usr/bin/db_checkpoint /usr/bin/db_deadlock /usr/bin/db_dump /usr/bin/db_hotbackup /usr/bin/db_load /usr/bin/db_log_verify /usr/bin/db_printlog /usr/bin/db_recover /usr/bin/db_replicate /usr/bin/db_stat /usr/bin/db_tuner /usr/bin/db_upgrade /usr/bin/db_verify /usr/bin/dbus-cleanup-sockets /usr/bin/dbus-daemon /usr/bin/dbus-launch /usr/bin/dbus-monitor /usr/bin/dbus-run-session /usr/bin/dbus-send /usr/bin/dbus-test-tool /usr/bin/dbus-update-activation-environment /usr/bin/dbus-uuidgen /usr/bin/dd /usr/bin/deallocvt /usr/bin/debugfs /usr/bin/delpart /usr/bin/depmod /usr/bin/derb /usr/bin/desktop-file-edit /usr/bin/desktop-file-install /usr/bin/desktop-file-validate /usr/bin/df /usr/bin/diff /usr/bin/diff3 /usr/bin/dir /usr/bin/dircolors /usr/bin/dirmngr /usr/bin/dirmngr-client /usr/bin/dirname /usr/bin/dmesg /usr/bin/du /usr/bin/dumpe2fs /usr/bin/dumpkeys /usr/bin/dumpsexp /usr/bin/dwp /usr/bin/e2freefrag /usr/bin/e2fsck /usr/bin/e2image /usr/bin/e2label /usr/bin/e2undo /usr/bin/e4crypt /usr/bin/e4defrag /usr/bin/ebtables-compat /usr/bin/echo /usr/bin/egrep /usr/bin/eject /usr/bin/elfedit /usr/bin/env /usr/bin/envsubst /usr/bin/eqn /usr/bin/eqn2graph /usr/bin/expand /usr/bin/expiry /usr/bin/expr /usr/bin/factor /usr/bin/faillog /usr/bin/faked /usr/bin/fakeroot /usr/bin/fallocate /usr/bin/false /usr/bin/fdformat /usr/bin/fdisk /usr/bin/fgconsole /usr/bin/fgrep /usr/bin/file /usr/bin/filefrag /usr/bin/find /usr/bin/findfs /usr/bin/findmnt /usr/bin/flex /usr/bin/flex++ /usr/bin/flock /usr/bin/fmt /usr/bin/fold /usr/bin/fsck /usr/bin/fsck.cramfs /usr/bin/fsck.ext2 /usr/bin/fsck.ext3 /usr/bin/fsck.ext4 /usr/bin/fsck.minix /usr/bin/fsfreeze /usr/bin/fstrim /usr/bin/g++ /usr/bin/gapplication /usr/bin/gawk /usr/bin/gawk-4.1.4 /usr/bin/gcc /usr/bin/gcc-ar /usr/bin/gcc-nm /usr/bin/gcc-ranlib /usr/bin/gcov /usr/bin/gcov-tool /usr/bin/gdbm_dump /usr/bin/gdbm_load /usr/bin/gdbmtool /usr/bin/gdbus /usr/bin/gdbus-codegen /usr/bin/gdiffmk /usr/bin/genbrk /usr/bin/gencat /usr/bin/genccode /usr/bin/gencfu /usr/bin/gencmn /usr/bin/gencnval /usr/bin/gendict /usr/bin/gennorm2 /usr/bin/genrb /usr/bin/gensprep /usr/bin/geqn /usr/bin/getcap /usr/bin/getconf /usr/bin/getent /usr/bin/getfacl /usr/bin/getfattr /usr/bin/getkeycodes /usr/bin/getopt /usr/bin/getpcaps /usr/bin/gettext /usr/bin/gettext.sh /usr/bin/gettextize /usr/bin/gio /usr/bin/gio-querymodules /usr/bin/glib-compile-resources /usr/bin/glib-compile-schemas /usr/bin/glib-genmarshal /usr/bin/glib-gettextize /usr/bin/glib-mkenums /usr/bin/glilypond /usr/bin/gnutls-cli /usr/bin/gnutls-cli-debug /usr/bin/gnutls-serv /usr/bin/gobject-query /usr/bin/gpasswd /usr/bin/gperl /usr/bin/gpg /usr/bin/gpg-agent /usr/bin/gpg-connect-agent /usr/bin/gpg-error /usr/bin/gpg-error-config /usr/bin/gpg-zip /usr/bin/gpg2 /usr/bin/gpgconf /usr/bin/gpgme-config /usr/bin/gpgme-tool /usr/bin/gpgparsemail /usr/bin/gpgscm /usr/bin/gpgsm /usr/bin/gpgtar /usr/bin/gpgv /usr/bin/gpgv2 /usr/bin/gpinyin /usr/bin/gprof /usr/bin/grap2graph /usr/bin/grep /usr/bin/gresource /usr/bin/grn /usr/bin/grodvi /usr/bin/groff /usr/bin/groffer /usr/bin/grog /usr/bin/grolbp /usr/bin/grolj4 /usr/bin/gropdf /usr/bin/grops /usr/bin/grotty /usr/bin/groupadd /usr/bin/groupdel /usr/bin/groupmems /usr/bin/groupmod /usr/bin/groups /usr/bin/grpck /usr/bin/grpconv /usr/bin/grpunconv /usr/bin/gsettings /usr/bin/gss-client /usr/bin/gss-server /usr/bin/gtbl /usr/bin/gtester /usr/bin/gtester-report /usr/bin/guild /usr/bin/guile /usr/bin/guile-config /usr/bin/guile-snarf /usr/bin/guile-tools /usr/bin/gunzip /usr/bin/gxditview /usr/bin/gzexe /usr/bin/gzip /usr/bin/head /usr/bin/hexdump /usr/bin/hmac256 /usr/bin/hostid /usr/bin/hostnamectl /usr/bin/hpftodit /usr/bin/hwclock /usr/bin/iconv /usr/bin/iconvconfig /usr/bin/icu-config /usr/bin/icuinfo /usr/bin/icupkg /usr/bin/id /usr/bin/idn /usr/bin/ifnames /usr/bin/igawk /usr/bin/indxbib /usr/bin/info /usr/bin/infocmp /usr/bin/infotocap /usr/bin/insmod /usr/bin/install /usr/bin/install-info /usr/bin/ionice /usr/bin/ip6tables /usr/bin/ip6tables-compat /usr/bin/ip6tables-compat-restore /usr/bin/ip6tables-compat-save /usr/bin/ip6tables-restore /usr/bin/ip6tables-save /usr/bin/ipcmk /usr/bin/ipcrm /usr/bin/ipcs /usr/bin/iptables /usr/bin/iptables-compat /usr/bin/iptables-compat-restore /usr/bin/iptables-compat-save /usr/bin/iptables-restore /usr/bin/iptables-save /usr/bin/iptables-xml /usr/bin/isosize /usr/bin/join /usr/bin/journalctl /usr/bin/k5srvutil /usr/bin/kadmin /usr/bin/kadmin.local /usr/bin/kadmind /usr/bin/kbd_mode /usr/bin/kbdinfo /usr/bin/kbdrate /usr/bin/kbxutil /usr/bin/kdb5_ldap_util /usr/bin/kdb5_util /usr/bin/kdestroy /usr/bin/kernel-install /usr/bin/key.dns_resolver /usr/bin/keyctl /usr/bin/kill /usr/bin/kinit /usr/bin/klist /usr/bin/kmod /usr/bin/kpasswd /usr/bin/kprop /usr/bin/kpropd /usr/bin/kproplog /usr/bin/krb5-config /usr/bin/krb5-send-pr /usr/bin/krb5kdc /usr/bin/ksba-config /usr/bin/ksu /usr/bin/kswitch /usr/bin/ktutil /usr/bin/kvno /usr/bin/last /usr/bin/lastb /usr/bin/lastlog /usr/bin/ld /usr/bin/ld.bfd /usr/bin/ld.gold /usr/bin/ldattach /usr/bin/ldconfig /usr/bin/ldd /usr/bin/less /usr/bin/lessecho /usr/bin/lesskey /usr/bin/lex /usr/bin/libassuan-config /usr/bin/libgcrypt-config /usr/bin/libtool /usr/bin/libtoolize /usr/bin/link /usr/bin/linux32 /usr/bin/linux64 /usr/bin/lkbib /usr/bin/ln /usr/bin/loadkeys /usr/bin/loadunimap /usr/bin/locale /usr/bin/locale-gen /usr/bin/localectl /usr/bin/localedef /usr/bin/logger /usr/bin/login /usr/bin/loginctl /usr/bin/logname /usr/bin/logsave /usr/bin/look /usr/bin/lookbib /usr/bin/losetup /usr/bin/ls /usr/bin/lsattr /usr/bin/lsblk /usr/bin/lscpu /usr/bin/lsipc /usr/bin/lslocks /usr/bin/lslogins /usr/bin/lsmod /usr/bin/lsns /usr/bin/lz4 /usr/bin/lz4c /usr/bin/lz4cat /usr/bin/lzcat /usr/bin/lzcmp /usr/bin/lzdiff /usr/bin/lzegrep /usr/bin/lzfgrep /usr/bin/lzgrep /usr/bin/lzless /usr/bin/lzma /usr/bin/lzmadec /usr/bin/lzmainfo /usr/bin/lzmore /usr/bin/m4 /usr/bin/machinectl /usr/bin/make /usr/bin/makeconv /usr/bin/makedb /usr/bin/makeinfo /usr/bin/makepkg /usr/bin/makepkg-template /usr/bin/mapscrn /usr/bin/mcookie /usr/bin/md5sum /usr/bin/mesg /usr/bin/mk_cmds /usr/bin/mkdir /usr/bin/mke2fs /usr/bin/mkfifo /usr/bin/mkfs /usr/bin/mkfs.bfs /usr/bin/mkfs.cramfs /usr/bin/mkfs.ext2 /usr/bin/mkfs.ext3 /usr/bin/mkfs.ext4 /usr/bin/mkfs.minix /usr/bin/mkhomedir_helper /usr/bin/mklost+found /usr/bin/mknod /usr/bin/mkswap /usr/bin/mktemp /usr/bin/mmroff /usr/bin/modinfo /usr/bin/modprobe /usr/bin/more /usr/bin/mount /usr/bin/mountpoint /usr/bin/mpicalc /usr/bin/msgattrib /usr/bin/msgcat /usr/bin/msgcmp /usr/bin/msgcomm /usr/bin/msgconv /usr/bin/msgen /usr/bin/msgexec /usr/bin/msgfilter /usr/bin/msgfmt /usr/bin/msggrep /usr/bin/msginit /usr/bin/msgmerge /usr/bin/msgunfmt /usr/bin/msguniq /usr/bin/mtrace /usr/bin/mv /usr/bin/namei /usr/bin/ncursesw6-config /usr/bin/neqn /usr/bin/nettle-hash /usr/bin/nettle-lfib-stream /usr/bin/nettle-pbkdf2 /usr/bin/networkctl /usr/bin/newgidmap /usr/bin/newgrp /usr/bin/newuidmap /usr/bin/newusers /usr/bin/ngettext /usr/bin/nice /usr/bin/nl /usr/bin/nm /usr/bin/nohup /usr/bin/nologin /usr/bin/nproc /usr/bin/npth-config /usr/bin/nroff /usr/bin/nscd /usr/bin/nsenter /usr/bin/numfmt /usr/bin/objcopy /usr/bin/objdump /usr/bin/ocsptool /usr/bin/od /usr/bin/openssl /usr/bin/openvt /usr/bin/p11-kit /usr/bin/p11tool /usr/bin/paccache /usr/bin/pacdiff /usr/bin/paclist /usr/bin/paclog-pkglist /usr/bin/pacman /usr/bin/pacman-db-upgrade /usr/bin/pacman-key /usr/bin/pacman-optimize /usr/bin/pacscripts /usr/bin/pacsearch /usr/bin/pacsort /usr/bin/pactree /usr/bin/pam_tally /usr/bin/pam_tally2 /usr/bin/pam_timestamp_check /usr/bin/partx /usr/bin/passwd /usr/bin/paste /usr/bin/patch /usr/bin/pathchk /usr/bin/pcprofiledump /usr/bin/pcre-config /usr/bin/pcregrep /usr/bin/pcretest /usr/bin/pdfmom /usr/bin/pdfroff /usr/bin/pdftexi2dvi /usr/bin/perl /usr/bin/pfbtops /usr/bin/pic /usr/bin/pic2graph /usr/bin/pinentry /usr/bin/pinentry-curses /usr/bin/pinentry-emacs /usr/bin/pinentry-gnome3 /usr/bin/pinentry-gtk-2 /usr/bin/pinentry-qt /usr/bin/pinentry-tty /usr/bin/pinky /usr/bin/pivot_root /usr/bin/pkcs1-conv /usr/bin/pkg-config /usr/bin/pkgdata /usr/bin/pkgdelta /usr/bin/pldd /usr/bin/pluginviewer /usr/bin/pod2texi /usr/bin/post-grohtml /usr/bin/pr /usr/bin/pre-grohtml /usr/bin/preconv /usr/bin/printenv /usr/bin/printf /usr/bin/prlimit /usr/bin/psfaddtable /usr/bin/psfgettable /usr/bin/psfstriptable /usr/bin/psfxtable /usr/bin/psktool /usr/bin/psl /usr/bin/ptx /usr/bin/pwck /usr/bin/pwconv /usr/bin/pwd /usr/bin/pwunconv /usr/bin/rankmirrors /usr/bin/ranlib /usr/bin/raw /usr/bin/readelf /usr/bin/readlink /usr/bin/readprofile /usr/bin/realpath /usr/bin/recode-sr-latin /usr/bin/refer /usr/bin/rename /usr/bin/renice /usr/bin/repo-add /usr/bin/repo-elephant /usr/bin/repo-remove /usr/bin/request-key /usr/bin/reset /usr/bin/resize2fs /usr/bin/resizepart /usr/bin/rev /usr/bin/rm /usr/bin/rmdir /usr/bin/rmmod /usr/bin/roff2dvi /usr/bin/roff2html /usr/bin/roff2pdf /usr/bin/roff2ps /usr/bin/roff2text /usr/bin/roff2x /usr/bin/rpcgen /usr/bin/rtcwake /usr/bin/runcon /usr/bin/runuser /usr/bin/sasldblistusers2 /usr/bin/saslpasswd2 /usr/bin/sclient /usr/bin/scmp_sys_resolver /usr/bin/script /usr/bin/scriptreplay /usr/bin/sdiff /usr/bin/secret-tool /usr/bin/sed /usr/bin/seq /usr/bin/setarch /usr/bin/setcap /usr/bin/setfacl /usr/bin/setfattr /usr/bin/setfont /usr/bin/setkeycodes /usr/bin/setleds /usr/bin/setmetamode /usr/bin/setsid /usr/bin/setterm /usr/bin/setvtrgb /usr/bin/sexp-conv /usr/bin/sfdisk /usr/bin/sg /usr/bin/sh /usr/bin/sha1sum /usr/bin/sha224sum /usr/bin/sha256sum /usr/bin/sha384sum /usr/bin/sha512sum /usr/bin/showconsolefont /usr/bin/showdb /usr/bin/showjournal /usr/bin/showkey /usr/bin/showstat4 /usr/bin/showwal /usr/bin/shred /usr/bin/shuf /usr/bin/sim_client /usr/bin/sim_server /usr/bin/site_perl /usr/bin/size /usr/bin/sleep /usr/bin/sln /usr/bin/soelim /usr/bin/sort /usr/bin/sotruss /usr/bin/split /usr/bin/sprof /usr/bin/sqldiff /usr/bin/sqlite3 /usr/bin/srptool /usr/bin/sserver /usr/bin/stat /usr/bin/stdbuf /usr/bin/strings /usr/bin/strip /usr/bin/stty /usr/bin/su /usr/bin/sudo /usr/bin/sudoedit /usr/bin/sudoreplay /usr/bin/sulogin /usr/bin/sum /usr/bin/swaplabel /usr/bin/swapoff /usr/bin/swapon /usr/bin/switch_root /usr/bin/symcryptrun /usr/bin/sync /usr/bin/systemctl /usr/bin/systemd-analyze /usr/bin/systemd-ask-password /usr/bin/systemd-cat /usr/bin/systemd-cgls /usr/bin/systemd-cgtop /usr/bin/systemd-delta /usr/bin/systemd-detect-virt /usr/bin/systemd-escape /usr/bin/systemd-firstboot /usr/bin/systemd-hwdb /usr/bin/systemd-inhibit /usr/bin/systemd-machine-id-setup /usr/bin/systemd-mount /usr/bin/systemd-notify /usr/bin/systemd-nspawn /usr/bin/systemd-path /usr/bin/systemd-resolve /usr/bin/systemd-run /usr/bin/systemd-socket-activate /usr/bin/systemd-stdio-bridge /usr/bin/systemd-sysusers /usr/bin/systemd-tmpfiles /usr/bin/systemd-tty-ask-password-agent /usr/bin/tabs /usr/bin/tac /usr/bin/tail /usr/bin/tar /usr/bin/taskset /usr/bin/tbl /usr/bin/tee /usr/bin/test /usr/bin/testpkg /usr/bin/texi2any /usr/bin/texi2dvi /usr/bin/texi2pdf /usr/bin/texindex /usr/bin/tfmtodit /usr/bin/tic /usr/bin/timedatectl /usr/bin/timeout /usr/bin/toe /usr/bin/touch /usr/bin/tput /usr/bin/tr /usr/bin/troff /usr/bin/true /usr/bin/truncate /usr/bin/trust /usr/bin/tset /usr/bin/tsort /usr/bin/tty /usr/bin/tune2fs /usr/bin/tzselect /usr/bin/uconv /usr/bin/udevadm /usr/bin/ul /usr/bin/umount /usr/bin/uname /usr/bin/uname26 /usr/bin/uncompress /usr/bin/unexpand /usr/bin/unicode_start /usr/bin/unicode_stop /usr/bin/uniq /usr/bin/unix_chkpwd /usr/bin/unix_update /usr/bin/unlink /usr/bin/unlz4 /usr/bin/unlzma /usr/bin/unshare /usr/bin/unxz /usr/bin/update-ca-trust /usr/bin/update-desktop-database /usr/bin/updpkgsums /usr/bin/useradd /usr/bin/userdel /usr/bin/usermod /usr/bin/users /usr/bin/utmpdump /usr/bin/uuclient /usr/bin/uuidd /usr/bin/uuidgen /usr/bin/uuserver /usr/bin/vdir /usr/bin/vendor_perl /usr/bin/vercmp /usr/bin/vigr /usr/bin/vipw /usr/bin/visudo /usr/bin/vlock /usr/bin/wall /usr/bin/watchgnupg /usr/bin/wc /usr/bin/wdctl /usr/bin/whereis /usr/bin/which /usr/bin/who /usr/bin/whoami /usr/bin/wipefs /usr/bin/write /usr/bin/xargs /usr/bin/xgettext /usr/bin/xmlwf /usr/bin/xtables-compat-multi /usr/bin/xtables-multi /usr/bin/xtotroff /usr/bin/xtrace /usr/bin/xz /usr/bin/xzcat /usr/bin/xzcmp /usr/bin/xzdec /usr/bin/xzdiff /usr/bin/xzegrep /usr/bin/xzfgrep /usr/bin/xzgrep /usr/bin/xzless /usr/bin/xzmore /usr/bin/yacc /usr/bin/yes /usr/bin/zcat /usr/bin/zcmp /usr/bin/zdiff /usr/bin/zdump /usr/bin/zegrep /usr/bin/zfgrep /usr/bin/zforce /usr/bin/zgrep /usr/bin/zic /usr/bin/zless /usr/bin/zmore /usr/bin/znew /usr/bin/zramctl /usr/bin/zsoelim executables as owned by `bin', this account will not flag a warning.

Linux (notably RedHat) operating environments violate this convention with printer (lp*) and rpm programs among others. Changing ownership in this case may be problematic.

Code [path003i]

No PATH variable could be extracted from the indicated file. This either indicates that the PATH is not set in the file, or that the file is too complex to be able to extract it.

Code [path004w]

The PATH variable from the indicated initialization file for `root' puts `.' (dot) in the PATH. Having dot in `root's path can allow Trojan horse programs to be unknowingly executed by root.

References: curry/33-34 garfinkel/151-153

Code [path005w]

The PATH variable from the indicated user and initialization file contains the `.' (dot) directory, but it is not the last component. This can cause Trojan horse programs to be executed. It is recommended that `.' not be in the PATH (especially for `root'), but if it is included, it should be the last directory listed in the PATH variable.

References: curry/33-34 garfinkel/151-153

Code [path006w]

The indicated directory from a user's PATH variable is writable. This can allow commands in this directory to be replaced with Trojan horse programs. Note that this can be reported even if the directory itself does not have group or world write permissions. This message is generated if any directory component of the pathname is writable (the directory itself can be replaced with a new, writable one if a directory higher up is writable).

References: curry/33-34 garfinkel/151-153

Code [path007w]

The indicated directory is in `root's PATH, but is not owned by 'root'. This can allow Trojan horse programs to be placed into any executables in this directory. The ownership of the directory should be changed to `root'.

Code [path008i]

The indicated setuid program is in root's PATH, but is not owned by root. Since it is setuid to a user other than root, there usually is no solution for this. You should be aware of these though, as they can allow Trojan horse programs or viruses to be planted into these executables and spread by `root'. Often these executables are owned by `bin', `uucp' or other system accounts. If these commands are never used by root, then this is not a problem.

Code [path009w]

An initial setting of the PATH variable should be setup in the default locations for shell login programs (/etc/profile, /etc/csh.login, etc.).