| 취약점ID |
14112 |
| 위험도 |
10 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
감사 설정이 구성되어 있지 않거나 보안 정책에 비하여 감사 설정 수준이 낮아 보안 사고가 발생한 경우 원인 파악 및 각종 침해 사실에 대한 확인이 어려우며, 법적 대응을 위한 충분한 증거로 사용할 수 없다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 감사 로그를 설정할 수 있다.
1. #vi /etc/®syslog.conf
2. crit, alert, emerg, warn 등 중요도에 따라 수정 또는, 신규 삽입
3. 설정 후 (R)SYSLOG 데몬 재시작 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
