| 취약점ID |
14069 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템은 패스워드 최소 길이가 설정되어 있지 않거나, 8 이하로 설정되어 있다. 패스워드의 최소 길이를 특정수치 이상으로 설정해야 패스워드 무작위공격(Brute Forceing)이나 패스워드 추측(Geussing)공격 등에 대처할 수 있다. 최소 8자 이상으로 설정할 것을 권고한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 패스워드 최소 길이를 설정한다.
*Linux
/etc/login.defs 파일을 열어 다음과 같이 PASS_MIN_LEN 항목에 8이상의 값을 대입한다.
PASS_MIN_LEN 8
*Solaris
/etc/default/passwd 파일을 열어 다음과 같이 PASSLENGTH 항목에 8이상의 값을 대입한다.
PASSLENGTH=8
*HP
/etc/default/security 파일을 열어 다음과 같이 MIN_PASSWORD_LENGTH 항목에 8이상의 값을 대입한다.
MIN_PASSWORD_LENGTH=8
*AIX
/etc/security/user 파일을 열어 다음과 같이 minlen 항목에 8이상의 값을 대입한다.
minlen=8 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
