| 취약점ID |
27113 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 MS SQL 서버는 불필요한 계정이 존재한다.
Microsoft SQL Server 버전 6.x는 사용자 ID "probe"로 기본 비 관리 계정을 만듭니다. "probe"은 서버에 대한 관리 액세스 권한이 없지만 PUBLIC 액세스 권한을 가지며 쿼리를 실행하고 많은 데이터베이스에 액세스 할 수 있습니다.
* 영향을 받는 플랫폼:
Microsoft SQL Server |
| 해결책 |
* 계정 리스트 확인방법
MSSQL: [SQL Server Management Studio/ 진단대상 서버 접속/ 보안/ 로그인]에서 probe 계정 삭제 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
