| 취약점ID |
27058 |
| 위험도 |
10 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
원격터미널의 그룹이나 계정을 제한하지 않으면 임의의 사용자가 원격으로 접속하여 해당 서버에 정보를 변경하거나 정보가 유출될 가능성이 있으므로 사용자 그룹과 계정을 설정하여 접속을 제한하여야 함.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
[Windows Server 2003]
1. 제어판> 사용자 계정> 관리자 계정 이외의 계정 생성한 후
2. 제어판> 시스템> [원격] 탭> [원격] 탭 메뉴에서 “사용자가 이 컴퓨터에 원격으로 연결할 수 있음”에 체크> “원격 사용자 선택”에서 원격 사용자 지정 후 확인
[Windows Server 2008, 2012, 2016, 2019]
1. 시작> 실행> LUSRMGR.MSC> 그룹> Administrators> 속성
2. Administrators 그룹에서 불필요한 계정 제거 후 그룹 변경 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
