| 취약점ID |
27029 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 계정은 Replicator 그룹에 속해 있다.
Windows NT, 2000, XP의 경우, 초기 설치 시 디폴트로 로컬 그룹인 "Replicator" 가 생성되는 데 Windows 2000 에서는 사용되지 않는다. 디폴트로 초기 생성 시에 이 그룹에 속한 멤버는 없다. 이 그룹은 디렉토리 복제(replication) 기능을 지원하기 위한 그룹으로 이 "Replicator" 그룹에 속한 계정들은
도메인 컨트롤러(Domain Controller)에서 제공하는 Replicator 서비스에 로그 온 하기 위해 사용된다. 그러나, 실제 존재하는 사용자들을 이 그룹에 추가하지는 못한다. 이 그룹은 "Administrators", "Account Operators", "Server Operators" 그룹에 의해서 변경이 가능하다. 이와 같은 계정이나 그룹에 대한 관리는 시스템에 불법적인 액세스를 방지하기 위해서 매우 중요하기 때문에 현재 발견된 계정들이 이 "Replicator" 그룹에 속한 정당한 사용자인지 점검할 필요가 있다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
만약 정당한 사용자 계정이 아니라면 해당 그룹으로부터 계정을 제거해야 한다.
Windows NT의 경우:
1. 시작 메뉴 → 프로그램 → 관리도구 → 도메인 사용자 관리자(공용) 로 이동한다.
2. 사용자 목록 중에서 해당 사용자를 선택한 후 [사용자] 메뉴에서 [등록정보]를 선택한다.
3. 사용자 등록 정보 창이 뜨면 [그룹] 버튼을 클릭한다.
4. 해당 구성원 목록을 선택한 후 [제거] 버튼을 클릭한다.
Windows 2000 도메인의 경우:
1. 시작 메뉴의 실행을 통해 "dsa.msc" 를 오픈한다.
2. Active Directory 사용자 및 컴퓨터 창이 뜨면 사용자 목록에서 해당 사용자의 [등록정보]를 선택한다.
3. 등록 정보 창에서 [소속그룹] 탭을 선택한다.
4. 그룹 목록 중에서 해당 그룹명을 선택한 후 [제거] 버튼을 클릭한다.
Windows 2000, XP의 경우:
1. 시작 메뉴의 실행을 통해 "lusrmgr.msc"를 연다.
2. 로컬 사용자 및 그룹 창이 뜨면 [그룹] 폴더를 연다.
3. 그룹 목록 중 해당 그룹명을 선택한 후 [등록정보]를 선택한다.
4. 소속된 구성원 중 해당 사용자를 선택하고 [제거] 버튼을 클릭한다.
Windows 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우 :
1. 실행창에서 lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 그룹 폴더를 열고 해당 그룹을 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. 소속된 구성원 중 해당 사용자를 선택하고 [제거] 버튼을 클릭한다. |
| 관련 URL |
CVE-1999-0603 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
