English
◀◁ 뒤로
취약점ID 14055
위험도 40
포트 22
프로토콜 TCP
분류 LSC
상세설명 해당 시스템의 /etc/hosts 파일의 소유자 또는 퍼미션이 보안상 안전하지 않다. /etc/hosts 파일은 IP address와 hostname을 매핑하는데 사용되는 파일이며, 이 파일의 접근권한 설정이 잘못 설정되어 있을 경우 악의적인 시스템을 신뢰하게 된다.

* 영향을 받는 플랫폼:
UNIX, Linux
해결책 다음과 같이 해당 파일의 권한을 644 이하로 설정한다. (솔라리스의 경우 /etc/inet/hosts)
chmod 644 /etc/hosts

파일의 소유자가 root가 아닐 경우 다음과 같이 소유자를 변경한다.
chown root /etc/hosts
관련 URL (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)