| 취약점ID |
14247 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
원격 호스트의 ALTIBASE는 세션 Idle timeout 설정이 안전하지 않다.
운영자가 자리를 비우거나 해당 DB를 사용하지 않을 경우, 시스템 보호를 위해 특정시간 후 세션을 종료하여야 한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
ALTIBASE HDB 서버 설정 값 확인
select name, value1 from v$property where name = 'IDLE_TIMEOUT';
조치 방법, 프로퍼티 변경 방법
ALTER SYSTEM SET IDLE_TIMEOUT = 60; -> 모든 세션에 적용 시. 새로 접속하는 세션부터 적용 됨.
※ 알티베이스 서버 프로세스 재시작 시에도 변경 값을 반영하려면
$ALTIBASE_HOME/conf/altibase.properties 에서 IDLE_TIMEOUT 프로퍼티의 값을 변경 필요 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
