| 취약점ID |
14070 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템은 패스워드 최대 사용 기간이 설정되지 않았거나 90일 이상으로 설정되어 있다. 패스워드를 오랜 기간 동안 변경하지 않을 경우, 패스워드 무작위공격(Brute Forceing)이나 패스워드 추측(Geussing)공격 등을 통해 패스워드가 노출될 수 있다. 최대 90일 또는 12주 이하로 설정할 것을 권고한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 패스워드 최대 사용 기간을 설정한다.
*Linux
/etc/login.defs 파일을 열어 다음과 같이 PASS_MAX_DAYS 항목에 90 이하의 값을 대입한다.
PASS_MAX_DAYS 90
*Solaris
/etc/default/passwd 파일을 열어 다음과 같이 MAXWEEKS 항목에 12 이하의 값을 대입한다.
MAXWEEKS=12
*HP
/etc/default/security 파일을 열어 다음과 같이 PASSWORD_MAXDAYS 항목에 90 이하의 값을 대입한다.
PASSWORD_MAXDAYS=90
*AIX
/etc/security/user 파일을 열어 다음과 같이 maxage 항목에 12 이하의 값을 대입한다.
maxage=12 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
