| 취약점ID |
14144 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 NFS 설정이 안전하지 않다. NFS에서 접속을 허용할 때는 접속을 허용할 호스트를 지정해야 한다. 접속 허용할 호스트를 지정하지 않을 경우 다수의 사용자에게 민감한 정보가 노출될 수 있다.
* 영향을 받는 플랫폼: UNIX, Linux |
| 해결책 |
다음과 같이 접속 허용할 사용자를 설정한다.
<Solaris> /etc/dfs/dfstab 파일에서 접속 허용할 사용자를 지정한다. share -F nfs -o r=user1:user2 /home/secui
<그 외의 시스템> /etc/exports 파일에서 접속 허용할 사용자를 지정한다. /home/secui -acess=user1:user2,r |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|