| 취약점ID |
14217 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템은 비밀번호를 설정하지 않는 계정을 허용한다. 계정의 비밀번호가 없을 경우 ID만으로 시스템에 접근할 수 있다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 미설정 계정 로그인을 통제한다.
- SunOS:
/etc/default/login을 열어 PASSREQ=YES로 설정한다.
- HP-UX:
/etc/default/security를 열어 ALLOW_NULL_PASSWORD=0으로 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
