| 취약점ID |
14137 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 패스워드 규칙 설정 파일의 소유자 또는 퍼미션이 보안상 안전하지 않다. 패스워드 규칙 설정 파일은 시스템에 따라 /etc/pam.d/system-auth 또는 /etc/pam.d/common-auth (Linux), /etc/default/passwd (Solaris), /etc/security/user (AIX), /etc/default/security (HP-UX)이며, 이 파일의 쓰기 권한이 일반 사용자에게 있으면 보안상 심각한 문제를 발생할 수 있어 관리자 이외의 사용자는 접근 제한이 필요하다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 해당 파일의 쓰기 권한을 삭제한다.
<Linux>
chmod g-w /etc/pam.d/system-auth
chmod o-w /etc/pam.d/system-auth
또는
chmod g-w /etc/pam.d/common-auth
chmod o-w /etc/pam.d/common-auth
<Solaris>
chmod 444 /etc/default/passwd
<AIX>
chmod g-w /etc/security/user
chmod o-w /etc/security/user
<HP-UX>
chmod g-w /etc/default/security
chmod o-w /etc/default/security
파일의 소유자가 root가 아닐 경우 다음과 같이 소유자를 변경한다.
<Linux>
chown root /etc/pam.d/system-auth
<Solaris>
chown root /etc/default/passwd
<AIX>
chown root /etc/security/user
<HP-UX>
chown root /etc/default/security |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
