| 취약점ID |
27048 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
일반적인 단어와 구를 이용해 취약하게 암호를 설정한 계정은 사전 공격과 가능한 모든 문자의 조합을 시도하는 무작위 공격을 통해 권한이 도용당할 수 있다. 최소 암호 길이를 8자리로 설정하면 대부분 환경에서 적절한 보안이 제공될 뿐만 아니라 사용자가 쉽게 기억할 수 있으며 무작위 공격을 방어할 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
‘최소 암호 길이’를 8문자 이상으로 설정한다.
1. 시작>실행>SECPOL.MSC>계정 정책>암호 정책
2. ‘최소 암호 길이’를 8문자 이상으로 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
