| 취약점ID |
27080 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
일반적으로 웹 서비스 이용 시 사용자의 브라우저에서 어떠한 이벤트도 발생하지 않는다면 웹 서버에서 보안상 자동으로 세션을 끊는 경우가 있음. 이와 같은 방식으로 원격제어를 이용하여 터미널에 접속 후 일정 시간 동안 이벤트가 발생시키지 않는다면 세션을 종료시키기 위해 Timeout 설정을 해주어야 함.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
[Windows Server 2003]
1. 시작> 실행> 열기> tscc.msc 실행 (Windows 2008은 tsconfig.msc)
2. RDP-Tcp connection에서 우클릭> 속성 실행
3. [세션] 탭에서 아래 Override user settings(사용자 설정 무시)을 체크하고 Idle session time 세션이 끊어지도록(유휴 세션 제한) 원하는 시간을 설정함
* 연결 끊긴 세션 끝내기, 활성 세션 제한, 유휴 세션 제한 설정
[Windows Server 2008]
1. 시작> 실행> 열기> tsconfig.msc 실행
2. RDP-Tcp connection에서 우클릭> 속성 실행
3. [세션] 탭에서 아래 Override user settings(사용자 설정 무시)을 체크하고 Idle session time 세션이 끊어지도록(유휴 세션 제한) 원하는 시간을 설정함
* 연결 끊긴 세션 끝내기, 활성 세션 제한, 유휴 세션 제한 설정
[Windows Server 2012, 2016, 2019]
1. 시작> 실행> 열기> gpedit.msc 실행
2. 로컬 그룹 정책 편집기> 로컬 컴퓨터 정책> 컴퓨터 구성> 관리 템플릿> Windows 구성 요소> 터미널 서비스> 원격 테스크톱 세션 호스트> 세션 시간 제한
* 연결 끊긴 세션 끝내기, 활성 세션 제한, 유휴 세션 제한 설정 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
