| 취약점ID |
27022 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
사용자의 암호를 변경할 수 없다. 이 설정은 만약 이 계정이 암호 변경이 어려운 서비스 또는 시스템 계정이 아닐 경우에는 권장되지 않는 설정이다.
* 참고 사이트:
http://www.iss.net/security_center/static/1307.php
http://all.net/journal/netsec/9709.html
http://cgi.nessus.org/plugins/dump.php3?id=10898
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
사용자가 자신의 암호를 변경할 수 있도록 설정 한다.
Windows NT 의 경우
1. 사용자 관리자를 연다.
2. 리스트에서 사용자를 선택한다.
3. 사용자 메뉴에서 등록정보를 선택한다.
4. '암호 바꿀 수 없음'의 선택을 해제한다.
5. 확인을 누른다.
Windows 2000 도메인의 경우
1. Dsa.msc를 실행한다.
2. 도메인에서 해당하는 사용자를 선택한다.
3. 해당 사용자의 등록정보 페이지를 연다.
4. 계정 탭을 선택한다.
5. '암호 바꿀 수 없음'의 선택을 해제한다.
Stand-alone Windows 2000의 경우
1. Lusrmgr.msc를 실행한다.
2. 사용자 폴더를 연다.
3. 해당 사용자를 선택한다.
4. 해당 사용자의 등록정보를 연다.
5. 일반 탭을 선택한다.
6. '암호 바꿀 수 없음'의 선택을 해제한다.
Windows XP, 2003의 경우 :
1. 실행창에서 Lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. '일반' 탭을 선택한다.
5. '암호 변경할 수 없음'의 선택을 해제한다.
Windows VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우 :
1. 실행창에서 Lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. '일반' 탭을 선택한다.
5. '사용자가 암호를 변경할 수 없음'의 선택을 해제한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
