| 취약점ID |
14081 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템은 패스워드 최소 사용 기간이 설정되지 않았거나 7일 이하로 설정되어 있다. 패스워드를 빠른 시일에 변경 가능할 경우, 이전에 사용하던 패스워드로 돌아갈 수 있어 패스워드가 노출될 수 있다. 최소 7일 또는 1주 이상으로 설정할 것을 권
고한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 패스워드 최소 사용 기간을 설정한다.
*Linux
/etc/login.defs 파일을 열어 다음과 같이 PASS_MIN_DAYS 항목에 7 이상의 값을 대입한다.
PASS_MIN_DAYS 7
*Solaris
/etc/default/passwd 파일을 열어 다음과 같이 MINWEEKS 항목에 1 이상의 값을 대입한다.
MINWEEKS=1
*HP
/etc/default/security 파일을 열어 다음과 같이 PASSWORD_MINDAYS 항목에 7 이상의 값을 대입한다.
PASSWORD_MINDAYS=7
*AIX
/etc/security/user 파일을 열어 다음과 같이 minage 항목에 1 이상의 값을 대입한다.
minage=1 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
