| 취약점ID |
14051 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템은 암호화된 패스워드를 /etc/passwd 파일에 누구나 읽을 수 있을 수 있도록 저장한다.
쉐도우 패스워드는 암호화되어 있는 패스워드 정보를 일반 사용자들로부터 비밀로 유지하기 위한 한 가지 방법이다.
해당 시스템은 누구라도 이 파일을 패스워드를 추측해 내는 프로그림에 돌려서 패스워드를 알아내려고 할 수 있어 쉐도우 패스워드처럼 특별 권한이 있는 사용자들만 읽을 수 있도록
패스워드에 대한 정보를 /etc/shadow 파일에 저장해야 한다. 쉐도우 패스워드를 사용하려면, 패스워드 정보를 읽어야 하는 모든 유틸리티들이 쉐도우 패스워드를 지원하도록 제대로
리컴파일 되었는지 확인해야 한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
해당 시스템 벤더에게 문의하여 쉐도우 패스워드를 지원하도록 시스템을 변경하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
