| 취약점ID |
27021 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
사용자의 암호 사용기간에 제한이 없다. 사용자가 서비스 계정이거나 아니면 추측해 내기가 불가능한 패스워드를 사용하지 않는다면, 공격자가 패스워드 추측을 위해 상당히 많은 시간을 투자하여 패스워드를 알아 낼 경우, 지속적으로 그 계정을 이용할 수 있게 되기 때문에, 이 설정은 보안상 문제가 될 수 있다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10900
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
암호사용기간 제한 없음 설정을 제거한다.
Windows NT 일 경우
1. 사용자 관리자를 연다.(시작->프로그램->관리도구->사용자관리자)
2. 리스트에서 사용자를 선택한다.
3. 해당하는 사용자를 Double Click 하여 등록정보가 나오도록 한다.
4. "암호 사용 기간 제한없음" 설정을 체크되지 않도록 변경한다.
5. 확인을 누른다.
Window 2000 도메인 구성에서
1. Active Directory Users and Computer Management Console을 수행한다.
2. 해당하는 도메인의 사용자를 찾는다.
3. 해당 사용자를 선택하여 등록정보를 본다.
4. 계정 Tab을 선택한다.
5. "암호 사용 기간 제한없음"이 선택되지 않도록 한다.
Stand-alone Windows 2000 에서
1. 해당 컴퓨터에서, '로컬 사용자및 그룹'(lusrmgr.msc)을 실행한다.
2. 사용자 폴더를 연다.
3. 해당 사용자를 선택한다.
4. 해당 사용자의 등록정보를 확인하여
5. 일반탭을 선택한다.
6. "암호 사용 기간 제한없음"이 선택되지 않도록 한다.
Windows XP, 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우 :
1. 실행창에서 Lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. '일반' 탭을 선택한다.
5. '암호 사용 기간 제한 없음' 이 선택되지 않도록 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
