| 취약점ID |
28011 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에서 설정한 공유에 패스워드가 존재하지 않는다. 따라서 이 공유들에 있는 데이터가 아무런 인증절차없이 유출될 수 있다. 또한 해당 시스템에는 NetBIOS 구현상의 문제점 때문에 MS 윈도우 95, 98, ME의 공유폴더 암호를 쉽게 알아낼 수 있는 취약점이 존재할 수 있다. 이 기법은 윈도 98, 98se, ME에 있을 수 있는 취약점으로 이 취약점이 Patch되지 않았으면 패스워드 설정과 함께 반드시 이 Patch를 적용해야 한다.
* 참고 사이트:
http://www.iss.net/security_center/static/2358.php
* 영향을 받는 플랫폼:
Microsoft Windows ME, 98, 95 |
| 해결책 |
1. MS 윈도우 9x에서 제공하는 파일, 프린터 공유 기능을 꼭 필요한 경우가 아니면 사용하지 않는다.
2. 공유기능을 부득이 사용해야 할 경우에는 패스워드를 설정한다.
2. 공유 패스워드 버그를 Patch하지 않았다면 반드시 다음 패치를 적용하여야 한다.
윈도우 ME:
Microsoft patch 273991USAM
http://download.microsoft.com/download/winme/Update/11958/WinMe/EN-US/273991USAM.EXE
윈도우 98se:
Microsoft patch 273991USA8
http://download.microsoft.com/download/win98SE/Update/11958/W98/EN-US/273991USA8.EXE
윈도우 98:
Microsoft patch 273991USA8
http://download.microsoft.com/download/win98SE/Update/11958/W98/EN-US/273991USA8.EXE
윈도우 95:
윈도우 95는 공유폴더 취약점 패치가 없다. 윈도우 95를 사용할 때에는 공유폴더를 더 이상 만들지 않는 방법밖에는 없다. |
| 관련 URL |
CVE-1999-0519,CVE-1999-0520 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
