| 취약점ID |
14056 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 /etc/(x)inetd.conf 파일의 소유자 또는 퍼미션이 보안상 안전하지 않다. 인터넷 슈퍼데몬은 외부 네트워크의 요청이 있을 때 /etc/(x)inetd.conf에 등록되어 있는 내부 프로그램인 인터넷 서비스들의 데몬을 실행시켜주는 역할을 하며, (x)Inetd.conf의 접근권한 설정이 잘못 설정되어 있을 경우 비 인가된 공격자가 악의적인 프로그램을 이 파일에 등록하여 root 계정의 권한으로 실행이 가능하다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 해당 파일의 권한을 600 이하로 설정한다. (솔라리스의 경우 /etc/inet/inetd.conf)
chmod 600 /etc/(x)inetd.conf
파일의 소유자가 root가 아닐 경우 다음과 같이 소유자를 변경한다.
chown root /etc/(x)inetd.conf |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
