| 취약점ID |
27042 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
원격 시스템에 Remote Registry Service 서비스가 실행 중이다. Windows에 의해 사용되는 모든 초기화와 환경설정 정보는 레지스트리에 저장되어 있다. 레지스트리 편집기는 원격접속으로도 그 키를 바꿀 수 있는데 이는 대단히 위험한 것으로 네트워크를 통한 레지스트리 접속을 차단해야 된다. 원격에서 레지스트리로의 접근을 위해서는 관리자의 권한 또는 원격에서 접근을 하기 위한 특별한 계정이 필요하다. 윈도우에서는 원격에서 레지스트리 접근에 대한 요구를 다루기 위해 원격 레지스트리 서비스를 제공하고 있는 데 이 서비스를 중지시키면 레지스트리에 대한 어떠한 원격 접근도 막을 수 있다.
이 서비스로 인해 임의의 레지스트리가 변조될 수 있다. Remote Registry Service 서비스를 사용하지 않을 경우 중지 시킨다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
Remote Registry Service 서비스를 중지한다.
1. 실행창(Win Key + R)에서 services.msc를 실행한다.
2. Remote Registry 선택 후 속성에서 시작유형->사용안함, 시작 상태->중지 로 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
