| 취약점ID |
27049 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
가장 복잡한 암호를 포함한 모든 암호는 추측 공격에 의해 유출될 수 있으므로 패스워드가 일정 기간이 지나도 유효하다면 침해 발생 가능성이 있다. 사용자가 암호를 자주 바꾸도록 하면 유효한 암호가 공격당하는 위험을 줄일 뿐만 아니라 누군가가 불법으로 획득한 암호를 사용하여 무단 로그온하는 경우를 줄일 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
'최대 암호 사용 기간'을 '90일'로 설정.
1. 실행창(Win Key + R)에서 secpol.msc를 실행한다.
2. 계정 정책 -> 암호 정책을 선택한다.
3. 계정 잠금 임계값을 5 이하의 값으로 설정한다.3. '다음 이후 암호 만료'를 '90일'로 설정. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
