| 취약점ID |
14071 |
| 위험도 |
20 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템에는 계정이 존재하지 않는 GID가 존재한다. 그룹관리가 정상적으로 이루어지지 않아 구성원이 존재하지 않는 그룹이 있을 경우 해당 그룹소유의 파일이 비인가자에게 노출 될 위험이 존재한다. 그러므로 계정이 존재하지 않는 GID 설정을 제거해야 한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 구성원이 존재하지 않는 그룹을 확인할 수 있다.
# vi /etc/group
group1:x:501: <- 구성원이 존재하지 않는 그룹
다음과 같이 구성원이 존재하지 않는 그룹이 있을 경우 제거한다.
groupdel '구성원이 없는 그룹' |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
