| 취약점ID |
14063 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 Apache 웹서버 프로세스의 소유자가 안전하지 않다. Apache 웹서버 운영 시에 위험을 최소화하기 위해서 웹서버 애플리케이션만을 위한 하나의 유일하고 관리자 권한이 아닌 최소 권한의 사용자ID와 그룹을 생성하는 것이 안전하다. 관리자 권한으로 실행된 웹 프로세스가 해킹되는 경우 root의 권한을 획득할 수 있기때문이다. 대부분의 경우에 이러한 목적을 위해 사용자ID와 그룹으로 “nobody"를 사용한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
웹서버 데몬(httpd)이 root로 구동된 후 다른 사용자로 변환할 때 사용할 사용자와 그룹은 httpd.conf 파일에서 지정해 줄 수 있다.
일반적으로 nobody를 사용할 경우 다음과 같다.
User nobody
Group nobody |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
