| 취약점ID |
27024 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 계정은 Administrators 그룹에 속해 있다.
"Administrators" 그룹은 Windows NT, 2000, XP 의 초기 설치 시 생성되는 로컬 그룹이다. 기본적으로, "Administrator" 계정이 이 그룹에 속해 있으며 시스템이 도메인(domain)의 멤버인 경우에는 "Domain Admins" 그룹, 시스템이 도메인 컨트롤러(Domain Controller) 인 경우에는 "Enterprise Admins" 그룹이 이 그룹에 속한 멤버가 된다. "Administrators" 그룹에 속한 멤버들은 사용자 계정이나 그룹을 생성, 삭제, 관리할 수 있으며 자원에 대한 액세스 권한을 할당할 수 있다. 또한, OS 파일, 하드웨어 드라이버, 시스템 서비스 등의 프로그램이나 서비스 팩, Windows 팩 등을 설치할 수 있다. 결론적으로, "Administrators" 그룹의 멤버들은 시스템에 대한 완벽한 권한을 얻게 되는 것이다. 그러므로, 이와 같은 계정이나 그룹에 대한 관리는 시스템에 대한 불법적인 액세스를 방지하기 위해 매우 중요하다. 현재 발견된 계정들이 "Administrators" 그룹의 정당한 사용자인지 점검할 필요가 있다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
만약 정당한 사용자 계정이 아니라면 해당 그룹으로부터 계정을 제거해야 한다.
Windows NT의 경우:
1. 시작 메뉴 → 프로그램 → 관리도구 → 도메인 사용자 관리자(공용) 로 이동한다.
2. 사용자 목록 중에서 해당 사용자를 선택한 후 [사용자] 메뉴에서 [등록정보]를 선택한다.
3. 사용자 등록 정보 창이 뜨면 [그룹] 버튼을 클릭한다.
4. 해당 구성원 목록을 선택한 후 [제거] 버튼을 클릭한다.
Windows 2000 도메인의 경우:
1. 시작 메뉴의 실행을 통해 "dsa.msc" 를 오픈한다.
2. Active Directory 사용자 및 컴퓨터 창이 뜨면 사용자 목록에서 해당 사용자의 [등록정보]를 선택한다.
3. 등록 정보 창에서 [소속그룹] 탭을 선택한다.
4. 그룹 목록 중에서 해당 그룹명을 선택한 후 [제거] 버튼을 클릭한다.
Windows 2000, XP의 경우:
1. 시작 메뉴의 실행을 통해 "lusrmgr.msc"를 연다.
2. 로컬 사용자 및 그룹 창이 뜨면 [그룹] 폴더를 연다.
3. 그룹 목록 중 해당 그룹명을 선택한 후 [등록정보]를 선택한다.
4. 소속된 구성원 중 해당 사용자를 선택하고 [제거] 버튼을 클릭한다.
Windows 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우 :
1. 실행창에서 lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 그룹 폴더를 열고 해당 그룹을 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. 소속된 구성원 중 해당 사용자를 선택하고 [제거] 버튼을 클릭한다. |
| 관련 URL |
CVE-1999-0603 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
1293 (ISS) |
|
