| 취약점ID |
27023 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
사용자의 암호가 만료되었다. 만약 사용자가 최근들어 로그온 하지 않은 경우라면, 계정을 삭제하거나 잠그는 것을 고려한다. 잘 로그온 하지 않고, 암호를 자주 바꾸지 않는 계정의 경우, 침입자에 의해여 불법적인 접근에 사용될 우려가 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/1306.php
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
만약 계정이 정상적인 것이라면, 이 상황은 취약점이 아닐 수 있다. 만약 계정이 정상적인 것일 경우에는, 사용자는 다음번 로그온 할 시, 암호를 변경해야 한다. 만약 이 계정이 비정상적인 것이거나, 혹은 사용되지 않는 계정일 경우에는 제거를 한다.
나중에 사용하게 될 경우를 대비하여 계정을 잠근다.
Windows NT의 경우
1. 사용자 관리자를 연다.
2. 해당 사용자를 리스트에서 선택한다.
3. 사용자의 등록정보를 연다.
4. '계정잠금'을 선택한다.
5. 확인을 누른다.
Windows 2000 도메인의 경우
1. Dsa.msc를 실행한다.
2. 해당 도메인의 사용자를 선택한다.
3. 해당 사용자의 등록정보 페이지를 연다.
4. 계정 탭을 선택한다.
5. 계정 옵션내의 '계정잠금'을 선택한다.
Stand-alone Windows 2000의 경우
1. Lusrmgr.msc를 실행한다.
2. 사용자 폴더를 연다
3. 해당 사용자를 선택한다.
4. 등록정보 페이지를 연다.
5. 일반 탭을 선택한다.
6. '계정잠금'을 선택한다.
Windows XP, 2003, VISTA, 7, 2008의 경우 :
1. 실행창에서 Lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. '일반' 탭을 선택한다.
5. '계정 사용 안 함' 체크박스에 체크한다.
Windows 8, 2012, 10, 2016, 2019의 경우,
1. 실행창에서 lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. '일반' 탭을 선택한다.
5. '계정 사용 안 함' 체크박스에 체크한다.
사용자 계정을 영원히 제거하려면
Windows NT의 경우
1. 사용자 관리자를 연다.
2. 제거할 사용자의 계정을 선택한다.
3. 'Delete'를 누르고 Delete 확인을 한다.
Windows 2000 도메인의 경우
1. Dsa.msc를 실행한다.
2. 도메인에서 해당 사용자를 선택한다.
3. 해당 사용자를 선택하고, 마우스 오른 버튼을 누른다.
4. '삭제'를 선택하여 해당 사용자를 삭제한다.
Stand-alone Windows 2000 의 경우
1. Lusrmgr.msc를 실행한다.
2. 사용자 폴더를 연다.
3. 해당 사용자를 선택한다.
4. 마우스 오른 버튼을 누른다.
5. '삭제'를 선택하여 해당 사용자를 삭제한다.
Windows XP, 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우,
1. 실행창에서 lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 선택하고 사용자의 오른쪽 마우스를 클릭한다.
3. '삭제'를 선택하여 해당 사용자를 삭제한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
