| 취약점ID |
27111 |
| 위험도 |
10 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
MS SQL 서버는 계정 Life-cycle 관리를 하여야 한다.
계정 관리의 대상은 데이터베이스에서 기본으로 제공하는 계정 이외의 모든 계정을 대상으로 한다. (서비스, 모니터링, I/F용 등등 포함)
계정 관리 시작 이전에 생성된 계정에 대해서는 용도, 사용자, 권한 범위, 사용 기한 등을 일괄 정리하여 결재를 득한다.
* 알림: 해당 MS SQL 서버의 계정 리스트를 보여주며, 실제 불필요한지는 확인이 필요하다.
* 영향을 받는 플랫폼:
Microsoft SQL Server |
| 해결책 |
* 계정 리스트 확인방법
MSSQL: [SQL Server Management Studio/ 진단대상 서버 접속/ 보안/ 로그인]에서 계정 확인 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
