| 취약점ID |
14115 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
‘r’command 사용을 통한 원격 접속은 *NET Backup이나 다른 용도로 사용되기도 하나, 보안상 매우 취약하여 서비스 포트가 열려있을 경우 중요 정보 유출 및 시스템 장애 발생 등 침해사고의 원인이 된다. 만약 사용이 불가피한 경우 /etc/hosts.equiv의 설정에 ‘+’ 설정(모든 호스트 허용)이 포함되지 않도록 해야한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
/etc/hosts.equiv 파일에서 “+”를 제거하고 허용 호스트 및 계정을 등록한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
