| 취약점ID |
27032 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 Domain Guests 그룹이 아닌 그룹에 Guest 계정이 존재한다.
"Domain Admin" 그룹은 Windows NT, 2000, XP 의 도메인 컨트롤러(Domain Controller) 상에 생성되는글로벌(global) 그룹이다. 기본적으로, 이 그룹은 도멘인 컨트롤러를 포함해서 도메인(Domain) 안에 속한 모든 시스템 상의 "Administrators" 로컬 그룹에 속하게 된다. 또한, 초기에 그룹이 생성되면 "Administrators" 계정이 이에 속해 있다. 이 "Domain Admin" 그룹은 그룹에 속한 멤버들에 의해서 도메인 Active Directory 안에서 생성된 객체(Object) 의 디폴트 소유자(owner)가 된다. 이 클로벌 관리자 그룹은 원격으로 도메인에 속한 시스템을 관리하며 단지 "Administrators" 그룹에 의해서만 변경이 가능하다. 이와 같은 계정과 그룹에 대한 관리는 시스템의 불법적인 액세스를 방지하기 위해 매우 중요하므로, 현재 발견된 계정이 "Domain Admins" 그룹의 올바른 사용자인지 점검할 필요가 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/1354.php
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
만약 정당한 사용자 계정이 아니라면 해당 그룹으로부터 계정을 제거해야 한다.
Windows NT의 경우:
1. 시작 메뉴 → 프로그램 → 관리도구 → 도메인 사용자 관리자(공용) 로 이동한다.
2. 사용자 목록 중에서 해당 사용자를 선택한 후 [사용자] 메뉴에서 [등록정보]를 선택한다.
3. 사용자 등록 정보 창이 뜨면 [그룹] 버튼을 클릭한다.
4. 해당 구성원 목록을 선택한 후 [제거] 버튼을 클릭한다.
Windows 2000 도메인의 경우:
1. 시작 메뉴의 실행을 통해 "dsa.msc" 를 오픈한다.
2. Active Directory 사용자 및 컴퓨터 창이 뜨면 사용자 목록에서 해당 사용자의 [등록정보]를 선택한다.
3. 등록 정보 창에서 [소속그룹] 탭을 선택한다.
4. 그룹 목록 중에서 해당 그룹명을 선택한 후 [제거] 버튼을 클릭한다.
Windows 2000, XP의 경우:
1. 시작 메뉴의 실행을 통해 "lusrmgr.msc"를 연다.
2. 로컬 사용자 및 그룹 창이 뜨면 [그룹] 폴더를 연다.
3. 그룹 목록 중 해당 그룹명을 선택한 후 [등록정보]를 선택한다.
4. 소속된 구성원 중 해당 사용자를 선택하고 [제거] 버튼을 클릭한다.
Windows 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우 :
1. 실행창에서 lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 그룹 폴더를 열고 해당 그룹을 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. 소속된 구성원 중 해당 사용자를 선택하고 [제거] 버튼을 클릭한다. |
| 관련 URL |
CVE-1999-0603 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
