| 취약점ID |
14143 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 /etc/security/login.cfg 파일의 설정이 보안상 안전하지 않다. /etc/security/login.cfg는 패스워드 대입 공격에 대한 방어 설정할 수 있는 파일이다.
이 파일의 설정 값이 올바르지 않으면, 패스워드 대입 공격에 취약해진다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 해당 파일의 설정을 변경한다.
logindisable: 10이상
logininterval: 60 이상
loginreenable: 30 이상 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
