| 취약점ID |
14054 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 /etc/shadow 파일의 소유자 또는 퍼미션이 보안상 안전하지 않다. /etc/shadow 파일에서 패스워드의 보안을 위해 표시하지 않는 패스워드를 따로 관리하는 파일이 /etc/shadow 파일로 암호화된 패스워드 정보를 담고 있다. 이 파일은 root를 제외한
사용자의 접근이 허용되면 암호를 유추할 수 있으므로 보안상 문제가 발생할 수 있다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 해당 파일의 권한을 400 이하로 설정한다.
chmod 400 /etc/shadow
파일의 소유자가 root가 아닐 경우 다음과 같이 소유자를 변경한다.
chown root /etc/shadow |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
