English
◀◁ 뒤로
취약점ID 14123
위험도 10
포트 22
프로토콜 TCP
분류 LSC
상세설명 소유자가 존재하지 않는 파일 및 디렉터리는 현재 권한이 없는 자(퇴직, 전직, 휴직 등)의 소유였거나, 관리 소홀로 인해 생긴 파일일 가능성이 있다. 만약 중요 파일 및 디렉터리일 경우 문제가 발생할 수 있으므로 관리가 필요하다.

* 영향을 받는 플랫폼:
UNIX, Linux
해결책 다음과 같이 조치한다.

1. 소유자가 존재하지 않는 파일이나 디렉터리가 불필요한 경우 rm 명령으로 삭제
#rm <file_name>
#rm <directory_name>
※ 삭제할 파일명 또는, 디렉터리명 입력
2. 필요한 경우 chown 명령으로 소유자 및 그룹 변경
#chown <user_name> <file_name>
관련 URL (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)