| 취약점ID |
14216 |
| 위험도 |
10 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템에는 사용하지 않는 운영체제 기본계정 또는 임시계정이 존재한다. 사용하지 않는 운영체제 기본계정은 daemon, bin, adm, uucp, lp, nuucp가 있으며 임시계정은 test, guest 등이 있다. 공격자는 이 계정을 톨해 시스템에 접근할 수 있다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 필요없는 계정을 삭제할 수 있다.
- SunOS, LINUX, HP-UX 설정: #userdel <user_name>
- AIX 설정: #rmuser <user_name> |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
