| 취약점ID |
27045 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
인증을 위해 사용자 암호를 알아야 하는 응용 프로그램 프로토콜이 지원될 경우 해독 가능한 방식으로 암호를 저장하기 때문에 암호공격을 이용한 공격자가 노출된 계정을 사용하여 네트워크 리소스에 로그온할 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
‘해독 가능한 암호화를 사용하여 암호 저장’을 ‘사용 안 함’으로 설정한다.
1. 실행창(Win Key + R)에서 secpol.msc를 실행한다.
2. 계정 정책 -> 암호 정책을 선택한다.
3. '해독 가능한 암호화를 사용하여 암호 저장'을 '사용 안 함'으로 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
