English
◀◁ 뒤로
취약점ID 14144
위험도 30
포트 22
프로토콜 TCP
분류 LSC
상세설명 해당 시스템의 NFS 설정이 안전하지 않다. NFS에서 접속을 허용할 때는 접속을 허용할 호스트를 지정해야 한다.
접속 허용할 호스트를 지정하지 않을 경우 다수의 사용자에게 민감한 정보가 노출될 수 있다.

* 영향을 받는 플랫폼:
UNIX, Linux
해결책 다음과 같이 접속 허용할 사용자를 설정한다.

<Solaris>
/etc/dfs/dfstab 파일에서 접속 허용할 사용자를 지정한다.
share -F nfs -o r=user1:user2 /home/secui

<그 외의 시스템>
/etc/exports 파일에서 접속 허용할 사용자를 지정한다.
/home/secui -acess=user1:user2,r
관련 URL (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)