| 취약점ID |
27046 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
계정 잠금 기간 설정을 사용하면 지정한 기간 동안 잠긴 계정은 사용할 수 없으며, 계정 잠금이 해제될 때까지 접근할 수 없디. 따라서 공격자가 자동으로 암호를 추측하는 것이 어렵게 되어 암호공격 효과를 낮출 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
'계정 잠금 기간' 및 '다음 시간 후 계정 잠금 수를 원래대로 설정'을 60분으로 설정한다.
1. 실행>SECPOL.MSC>계정 정책>계정 잠금 정책
2. '계정 잠금 기간' 및 '다음 시간 후 계정 잠금 수를 원래대로 설정'을 60분으로 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
