English

◀◁ 뒤로 취약점ID 27027 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 해당 계정은 Power Users 그룹에 속해 있다. Windows NT, 2000, XP의 경우, 초기 설치 시 디폴트로 로컬 그룹인 "Power Users" 가 생성되며 이에 속한 초기 멤버는 없다. "Power Users" 그룹에 속한 계정들은 사용자 계정을 새로 생성할 수 있고 생성된 계정에 대해 변경, 삭제가 가능하며, 로컬 그룹을 생성할 수 있으며 생성된 로컬 그룹으로부터 사용자를 삭제할 수 있다. 또한, "Power Users", "Users", "Guest" 그룹으로부터 사용자를 삭제할 수 있으며 대부분의 어플리케이션을 설치하고, 로컬 프린터, 공유 파일들을 관리할 수 있다. 이 그룹의 권한은 "Users" 그룹의 권한보다는 높고 "Administrators" 그룹의 권한보다는 낮다. 이러한 계정을 사용하여, 원격지 공격자들은 시스템에 불법적인 프로그램이나 트로이 목마(Trojan Horse) 프로그램을 설치할 수 있다. 그러므로, 계정과 그룹에 대한 관리는 시스템의 불법적인 액세스를 방지하기 위해서 매우 중요하며 현재 발견된 계정이 "Power Users" 그룹의 정당한 사용자인지 점검할 필요가 있다. * 참고 사이트: http://www.iss.net/security_center/static/1304.php * 영향을 받는 플랫폼: Microsoft Windows Any version 해결책 만약 정당한 사용자 계정이 아니라면 해당 그룹으로부터 계정을 제거해야 한다. Windows NT의 경우: 1. 시작 메뉴 → 프로그램 → 관리도구 → 도메인 사용자 관리자(공용) 로 이동한다. 2. 사용자 목록 중에서 해당 사용자를 선택한 후 [사용자] 메뉴에서 [등록정보]를 선택한다. 3. 사용자 등록 정보 창이 뜨면 [그룹] 버튼을 클릭한다. 4. 해당 구성원 목록을 선택한 후 [제거] 버튼을 클릭한다. Windows 2000 도메인의 경우: 1. 시작 메뉴의 실행을 통해 "dsa.msc" 를 오픈한다. 2. Active Directory 사용자 및 컴퓨터 창이 뜨면 사용자 목록에서 해당 사용자의 [등록정보]를 선택한다. 3. 등록 정보 창에서 [소속그룹] 탭을 선택한다. 4. 그룹 목록 중에서 해당 그룹명을 선택한 후 [제거] 버튼을 클릭한다. Windows 2000, XP의 경우: 1. 시작 메뉴의 실행을 통해 "lusrmgr.msc"를 연다. 2. 로컬 사용자 및 그룹 창이 뜨면 [그룹] 폴더를 연다. 3. 그룹 목록 중 해당 그룹명을 선택한 후 [등록정보]를 선택한다. 4. 소속된 구성원 중 해당 사용자를 선택하고 [제거] 버튼을 클릭한다. Windows 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우 : 1. 실행창에서 lusrmgr.msc를 실행한다. 2. "로컬 사용자 및 그룹"의 그룹 폴더를 열고 해당 그룹을 선택한다. 3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다. 4. 소속된 구성원 중 해당 사용자를 선택하고 [제거] 버튼을 클릭한다. 관련 URL CVE-1999-0603 (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)