| 취약점ID |
27090 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
사용자 계정별 홈 디렉터리의 권한이 제한되어 있지 않은 경우 임의의 사용자 다른 사용자의 홈 디렉터리에 악의적인 목적으로 접근할 수 있으며, 접근 후 의도 또는, 의도하지 않은 행위로 시스템에 악영향을 미칠 수 있음.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
[Windows Server 2003]
1. C:\Documents and Settings\사용자 홈 디렉터리> 속성> 보안
2. Everyone 권한 제거(All Users, Default User 디렉터리는 제외)
[Windows Server 2008, 2012, 2016, 2019]
1. C:\사용자\<사용자 계정>
2. 해당 사용자에 대한 권한 외 일반 계정 삭제 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
