| 취약점ID |
14089 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 WebLogic 어플리케이션 서버의 서비스 데몬 실행 파일인 startWebLogic.sh의 퍼미션이 보안상 안전하지 않다. startWebLogic.sh 파일은 WebLogic 어플리케이션 서버를 시작하는 스크립트 파일이다. 이 파일에 타 사용자의 쓰기 권한이 존재하면 보안상 심각한 문제가 발생할 수 있어 타 사용자에 대한 쓰기 권한을 제거하여야 한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 해당 파일에 대한 타 사용자의 쓰기 권한을 제거한다.
chmod o-w (그룹에 쓰기권한이 있을 경우에는: g-w) ./startWebLogic.sh
예) chmod o-w /u01/app/Oracle/Middleware/user_projects/domains/base_domain/bin/startWebLogic.sh
예) chmod g-w /u01/app/Oracle/Middleware/user_projects/domains/base_domain/bin/startWebLogic.sh |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
