| 취약점ID |
27078 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
Telnet 서비스는 평문으로 데이터를 송수신하기 때문에 Password 방식으로 인증을 수행할 경우 ID 및 Password가 외부로 노출될 위험성이 있음. 따라서 Telnet 이용 시 네트워크상으로 패스워드를 전송하지 않는 NTLM 인증만 사용하여야 함.
※ Windows 서버의 Telnet 서비스는 NTLM 인증과 Password 인증 방법을 제공함.
- NTLM 인증: 암호를 전송하지 않고 negotiate/challenge/response 절차로 인증을 수행함.
- Password 인증: 관리자 및 TelnetClients 그룹에 포함된 ID/PWD로 인증 절차를 수행함
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
1. 시작> 실행> cmd> tlntadmn config
인증 메커니즘 : NTLM 확인
2. tlntadmn config sec = +NTLM-passwd (passwd 인증 방식을 제외하고 NTLM 인증 방식만 사용)
3. 불필요 시 해당 서비스 제거
시작> 실행> SERVICES.MSC> Telnet> 속성 [일반] 탭에서 "시작 유형"을 "사용 안 함"으로 설정한 후 Telnet 서비스 중지 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
