| 취약점ID |
28004 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 Windows NT/2000 시스템은 Autologon 기능이 설정되어 있다. 이 기능은 해당 시스템으로 물리적 접근이 가능한 사람들에게 사용자명과 패스워드 없이 시스템으로 로그인 가능하게 해 준다.
자동 logon 기능을 사용할 때 Windows 시스템은 부팅시 사용자명과 패스워드를 입력받지 않지 않고 곧바로 기설정된 사용자 계정으로 로그온 해 버린다. 이것은 물리적으로 보호된 환경 (예를들어, 집)에서 한명만이 그 시스템을 사용하는 상황에서는 매우 좋은 기능이다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/3N5QBSAPPA.html
http://xforce.iss.net/xforce/xfdb/5
* 영향을 받는 플랫폼:
Windows NT, 2000 |
| 해결책 |
Autologon 기능을 사용중지하기 위해서는 다음과 같은 절차를 따라야 한다.
1. 시작 메뉴에서 '실행'을 선택한다.
2. 'regedt32'를 타이프하고 엔터키를 친다.
3. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 키로 이동한다.
4. AutoAdminLogon를 더블클릭하고 그 값을 0으로 셋한다.
5. DefaultPassword 엔트리가 존재한다면 삭제한다. |
| 관련 URL |
CVE-1999-0549 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
