| 취약점ID |
27081 |
| 위험도 |
10 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
일정 시간마다 미리 설정해둔 프로그램을 실행할 수 있는 예약된 작업은 시작프로그램과 더불어서 해킹과 트로이 목마, 백도어를 설치하여 공격하기 좋은 루트로 사용될 수 있으므로 예약된 작업을 수시로 확인하는 것을 권장함.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
[Windows Server 2003]
< GUI 확인 방법 ＞
1. 시작> 설정> 제어판> 예약된 작업 확인
2. 등록된 예약 작업을 선택하여 상세내역 확인
3. 불필요한 파일 존재 시 삭제
＜ CLI 확인 방법 ＞
1. 시작> 실행> cmd 입력
2. cmd 창에서 C:\>at 명령어를 실행하여 확인
[Windows Server 2008]
< GUI 확인 방법 ＞
1. 시작> 설정> 제어판> 예약된 작업 확인
2. 등록된 예약 작업을 선택하여 상세내역 확인
3. 불필요한 파일 존재 시 삭제
＜CLI 확인 방법 ＞
1. 시작> 실행> cmd 입력
2. cmd 창에서 C:\>at 명령어를 실행하여 확인
[Windows Server 2012, 2016, 2019]
< GUI 확인 방법 ＞
1. 시작> 설정> 제어판> 관리도구 > 작업 스케줄러 확인
2. 등록된 예약 작업을 선택하여 상세내역 확인
3. 불필요한 파일 존재 시 삭제
＜CLI 확인 방법 ＞
1. 시작> 실행> cmd 입력
2. cmd 창에서 C:\>schtasks 명령어를 실행하여 확인 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
