| 취약점ID |
14121 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
‘r’command 사용을 통한 원격 접속은 *NET Backup이나 다른 용도로 사용되기도 하나, 보안상 매우 취약하여 서비스 포트가 열려있을 경우 중요 정보 유출 및 시스템 장애 발생 등 침해사고의 원인이 된다. 만약 사용이 불가피한 경우 .rhosts 파일 사용자를 root 또는, 해당 계정으로 설정한 뒤 권한을 600으로 설정 해야 한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 .rhosts 파일의 소유자 또는 권한을 변경한다.
1. .rhosts 파일의 소유자를 root 또는, 해당 계정으로 변경
#chown <user_name> $HOME/.rhosts
2. “/etc/hosts.equiv” 파일의 권한을 600 이하로 변경
#chmod 600 $HOME/.rhosts |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
