| 취약점ID |
28309 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
디렉터리 서비스 액세스 이벤트 감사기능이 꺼져 있다. 이 감사기능은 개체 액세스 감사와 유사하다. 그러나 Active Directory 개체들에 한정적으로 적용한다. 사용자들과 그룹들이 Active Directory에 있는 개체들이라면, Windows NT에 있는 파일 감사기능과 유사하게 개별 개체들 혹은 계층적인 개체들에 대해 감사기능이 설정될 수 있다. 이 이벤트들에 대한 감사가능은 개체에 대한 보안 명시자 그리고 감사기능 설정 둘 다에서 Enable 되어야 한다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Windows 2000, 2003, XP, 7, 8, 2012, 10, 2016, 2019 Any version |
| 해결책 |
디렉터리 서비스 액세스 이벤트의 감사기능을 작동시키기 위하여 플랫폼에 따라 아래의 단계들을 따른다.
* 알림: 디렉터리 서비스 액세스 감사기능은 FAT 개체들이 아닌 NTFS 개체들에 대해서만 적용 가능하다. 특히 (파일 혹은 디렉토리와 같은) 모니터되는 개체가 빈번하게 액세스된다면 개체 액세스 감사기능은 아주 많은 양의 컴퓨팅 자원들을 요구한다.
Windows 2000 도메인의 경우:
1. 마이크로소프트 관리 콘솔 (mmc)를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, mmc를 타이핑하고 확인을 클릭한다.
2. 그룹 정책 스냅인을 추가한다.
3. 그룹 정책 개체를 찾는다.
4. 희망하는 도메인 정책을 선택한다.
5. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 디렉터리 서비스 액세스 이벤트 감사.
6. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다.
Stand-alone 방식의 Windows 2000 컴퓨터의 경우:
1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.)
2. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 디렉터리 서비스 액세스 이벤트 감사.
3. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다.
Windows XP, 2003, 7, 2008, 8, 2012, 10, 2016, 2019 컴퓨터의 경우:
1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.)
2. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 디렉터리 서비스 액세스 이벤트 감사.
3. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다.
감사하기를 희망하는 특정 파일들과 폴더들에 대한 감사기능을 작동시키기 위해서는:
1. 내 컴퓨터나 윈도우 탐색기를 이용하여 감사하고자 하는 개체로 이동한다.
2. 개체에 대해 오른쪽 마우스버튼을 클릭하고 등록정보를 선택하여 등록정보 다이얼로그 박스를 디스플레이한다.
3. 보안 탭을 클릭하고 나서 "고급" 버튼을 클릭한다. 만약 보안 탭이 없다면 NTFS를 이용하고 있지 않아서 이다. 파일 허용권한을 이용하기 위해서는 (convert /FS:NTFS 명령을 이용하여) NTFS로 업그레이드 할 것을 권고한다.)
4. "감사" 탭을 클릭하고 나서 "추가" 버튼을 클릭한다.
5. 다음 중의 하나를 선택한다.
O 새로운 사용자 혹은 그룹 명을 추가하기 위해서는, 사용자 및 그룹 추가 다이얼로그 박스에서 이름들을 추가한다.
O 감사기능을 수정하기 위해서는, 보안 정책의 적용이 필요한 이름과 성공 및 실패 감사를 선택한다.
O 감시기능을 제거하기 위해서는, 이름을 선택하고 제거를 클릭한다.
6. 변경사항을 적용하기 위하여 두번에 걸쳐 "확인"을 클릭한다.
* 알림: 그룹 정책 설정은 로컬 정책 설정보다 우선한다는 것을 알아두어야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
4087 (ISS) |
|
