| 취약점ID |
27034 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 Windows 시스템에는 'Guest' 계정이 사용 함으로 되어 있다.
시스템 계정 관리는 시스템에 대한 비인가된 접근을 방지하기 위해서 매우 중요하다. 시스템 상에 'Guest' 계정이 필요한 지는 반드시 확인된 후에 사용되어 져야 한다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
계정의 사용이 불필요한 경우 계정 잠금을 설정하여야 한다.
Windows NT의 경우 :
1. 사용자 관리자를 연다.
2. 해당 사용자를 리스트에서 선택한다.
3. 사용자 '등록정보'를 선택한다.
4. '계정잠금' 체크박스에 체크한다.
Windows 2000 도메인의 경우 :
1. dsa.msc를 실행한다.
2. 해당 도메인의 사용자를 선택한다.
3. 해당 사용자의 등록정보 선택한다.
4. 계정 탭을 선택한다.
5. '계정잠금' 체크박스에 체크한다.
Stand-alone Windows 2000, Windows XP professional 의 경우 :
1. lusrmgr.msc를 실행한다.
2. 사용자 폴더를 열고 해당 사용자를 선택한다.
3. '등록정보'를 선택한다.
4. '일반' 탭을 선택한다.
5. '계정잠금' 체크박스에 체크한다.
Windows 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우 :
1. 실행창에서 lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. '일반' 탭을 선택한다.
5. '계정 사용 안 함' 체크박스에 체크한다. |
| 관련 URL |
CVE-1999-0546 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
2622 (ISS) |
|
