| 취약점ID |
14111 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
NFS(Network File System) 접근제어 설정파일을 관리자가 아닌 일반 사용자들도 접근 및 변경이 가능하면 이를 통해 인가되지 않은 사용자를 등록하고 파일시스템을 마운트하여 불법적인 변조를 시도할 수 있다. 따라서 NFS 접근제어 설정파일을 일반 사용자들이 수정할 수 없도록 제한하고 있는지 점검하여야 한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 조치하여 파일의 소유자 및 권한 변경한다.
*Solaris
"/etc/dfs/dfstab" 파일의 소유자 및 권한 변경 (소유자 root, 권한 644)
#chown root /etc/dfs/dfstab
#chmod 644 /etc/dfs/dfstab
*Linux, *AIX, *HP
'“/etc/exports” 파일의 소유자 및 권한 변경 (소유자 root, 권한 644)
#chown root /etc/exports
#chmod 644 /etc/exports |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
