| 취약점ID |
14138 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 패스워드 최근 암호 기억 설정이 안전하지 않다. 패스워드 최근 암호 기억 설정은 최근에 사용했던 패스워드를 재사용하는 것을 방지하는 것이다.
패스워드 최근 암호 기억 설정 개수가 너무 적으면 지난 패스워드를 반복적으로 사용할 수 있어 패스워드가 노출될 수 있다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 패스워드 최근 암호 기억을 2개 이상으로 설정한다.
<Linux>
/etc/pam.d/system-auth 또는 /etc/pam.d/common-password 파일의
password sufficient /lib/security/pam.unix.so 라인에서 remember를 2 이상의 값으로 설정한다.
<Solaris>
/etc/default/passwd 파일에서 HISTORY 항목을 2 이상의 값으로 설정한다.
<AIX>
/etc/security/user 파일에서 histsize 항목을 2 이상의 값으로 설정한다.
<HP-UX>
/etc/default/security 파일에서 PASSWORD_HISTORY_DEPTH 항목을 2 이상의 값으로 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
