| 취약점ID |
28015 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 서버가 PDC(Primary Domain Controller)로 나타난다.
HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions의 레지스트리 키 ProductType의 값에 의해 알 수 있다. 이 정보는 Attacker에게 유용한 정보가 될 수 있으며 이 호스트에 공격의 촛점을 맞출 수도 있다.
* 참고 사이트:
http://www.securityspace.com/smysecure/catid.html?id=10413
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
네트워크 진입지점에서 Windows 관련 포트들 (137/tcp|udp, 138/udp, 139/tcp, 445/tcp)에 대한 인입(inbound) 트래픽을 필터해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
1301 (ISS) |
|
