| 취약점ID |
27051 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
'로컬로 로그온 허용' 권한은 시스템 콘솔에 로그인을 허용하는 권한으로 반드시 콘솔 접근이 필요한 사용자 계정에만 해당 권한을 부여하여야 한다. 만약 해당 권한을 적절하게 제한하지 않는 경우 권한 없는 사용자가 자신의 사용 권한을 상승시키기 위해 악의적인 코드를 실행할 수 있다.
※ IIS 서비스를 사용할 경우 이 권한에 IUSR_<ComputerName> 계정을 할당
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
‘Administrators, IUSR_’ 외 다른 계정 및 그룹의 로컬 로그온 제한
1. 실행창(Win Key + R)에서 secpol.msc를 실행한다.
2. 로컬 정책 -> 사용자 권한 할당을 선택한다.
3. '로컬 로그온 허용'에 ‘Administrators, IUSR_’ 외 다른 계정 및 그룹의 로컬 로그온 제한한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
