| 취약점ID |
27121 |
| 위험도 |
40 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
MSSQL 서버는 불필요한 프로시저를 사용하고 있다. ‘xp_cmdshell’, ‘xp_subdirs’, ‘xp_dirtree’, ‘xp_regread’ 는 보안에 취약하다.
* 영향을 받는 플랫폼:
Microsoft SQL Server |
| 해결책 |
[SQL Server Management Studio/ 진단 대상 서버 접속/ 데이터베이스/ 프로그래밍 기능/ 확장 저장 프로시저][xp_cmdshell, xp_subdirs, xp_dirtree, xp_regread] 사용 금지 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
