| 취약점ID |
27112 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 MS SQL 서버는 패스워드 대입 공격 방어 설정이 적용되어있지 않다.
* 영향을 받는 플랫폼:
Microsoft SQL Server |
| 해결책 |
* Windows
[관리 도구/ 로컬 보안 정책(secpol.msc)을 실행한 후, 계정 정책/ 계정 잠금 정책]
[계정 잠금 임계값]이 5이하로 설정되어 있는지 확인, [계정 잠금 기간]이 30이상으로 설정되어 있는지 확인
* MSSQL
[SQL Server Management Studio/ 진단 대상 서버 접속/ 계정 속성]에서 [암호 정책 강제 적용] 체크 확인 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
