| 취약점ID |
27087 |
| 위험도 |
10 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
원격에서 네트워크를 통하여 운영 체제를 종료할 수 있는 사용자나 그룹을 결정하여 특정 사용자만 제어할 수 있도록 설정함. 만약 해당 권한 부여가 부적절할 경우 서비스 거부 공격에 악용될 수 있음.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
1. 시작> 실행> SECPOL.MSC> 로컬 정책> 사용자 권한 할당
2. “원격 시스템에서 강제로 시스템 종료” 정책에 Administrators 외 다른 계정 및 그룹 제거 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
