| 취약점ID |
27089 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
세션이 중단되기 전에 *SMB(서버 메시지 블록) 세션에서 보내야 하는 연속 유휴 시간을 결정할 수 있음. 각 SMB 세션에서는 서버 리소스를 사용하며, null(공백) 세션수가 많으면 서버 속도가 느려지거나 서버에 오류를 발생시킬 수 있으므로 공격자는 이를 악용하여 SMB 세션을 반복 설정하여 서버의 SMB 서비스가 느려지거나 응답하지 않게 하여 서비스 거부 공격을 실행 할 수 있음.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
1. 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션
2. “로그온 시간이 만료되면 클라이언트 연결 끊기” 정책 “사용” 설정
“세션 연결을 중단하기 전에 필요한 유휴 시간” 정책 “15분” 설정 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
