| 취약점ID |
27047 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
패스워드 설정 시 문자/숫자/특수문자를 모두 포함하여 강력한 패스워드가 설정될 수 있도록 암호 복잡성을 설정하여야 함. 영?숫자만으로 이루어진 암호는 현재 공개된 패스워드 크랙 유틸리티에 의해 쉽게 유추할 수 있으므로 패스워드 조합 및 길이에 따라 최소 암호 길이 및 암호 복잡성을 적절하게 설정하여 패스워드를 알아낼 수 있는 평균 시간을 증가시킬 수 있도록 설정하여야 한다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
'암호는 복잡성을 만족해야 함'을 ‘사용’으로 설정한다.
1. 실행창(Win Key + R)에서 secpol.msc를 실행한다.
2. 계정 정책 -> 암호 정책을 선택한다.
3. '암호는 복잡성을 만족해야 함'을 ‘사용’으로 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
