| 취약점ID |
27038 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
원격 시스템에 필요하지 않은 서비스가 실행 중이다. 일반적으로 시스템에는 필요하지 않은 취약한 서비스들이 디폴트로 설치되어 실행되고 있으며 이러한 서비스 또는 응용 프로그램은 공격 지점이 될 수 있으므로 사용자의 환경에서 필요하지 않은 서비스나 실행파일을 사용하지 않거나 제거해야 한다.
이로 인해 임의의 명령어 실행, 임의의 파일 수정, 시스템 관리자 권한 획득의 위험에 빠질수 있다.
불필요 서비스 목록
- Alerter(서버에서 클라이언트로 경고메세지를 보냄)
- Clipbook(서버내 Clipbook 을 다른 클라이언트와 공유)
- Messenger(net send 명령어를 이용하여 클라이언트에 메시지 보냄)
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
불필요한 서비스 'Alerter, Clipbook, Messenger' 를 중지한다.
1. 실행창(Win Key + R)에서 services.msc를 실행한다.
2. '해당 서비스' 선택 후 속성에서 시작유형->사용안함, 시작 상태->중지 로 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
