| 취약점ID |
28016 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
Alerter 서비스가 해당 호스트에서 가동중인 것으로 나타났다. 윈도우즈 Alerter 서비스는 사용자가 다른 사용자들에게 팝업 메시지들을 보낼 수 있게 해 준다.
이러한 종류의 서비스들은 Social Engineering 공격에 이용되어 왔기 때문에 네트워크 관리자는 이 기능을 불필요한 위험으로써 고려하여야 한다. 일부 사용자들은 패스워드를 바꾸라거나 공유를 생성하라거나 혹은 다른 네트워크에서 보안상의 헛점이 될 수 있는 요구에 대해 실제 응하는 경우도 있다. 이 서비스를 작동함에 있어 있을 수 있는 부작용으로는 현재 사용자명이 NetBIOS 이름 테이블로 Broadcast 된다는 점인데, 정상 등록된 사용자명이 공격자 손에 가면 무작위 로그인 시도(Brute Force)에 사용하는데 도움을 줄 수 있다.
* 영향을 받는 플랫폼:
Windows NT, 2000, XP, 2003
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트에 로그인할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/29.php |
| 해결책 |
Alerter 서비스를 작동중지시킨다.
윈도우즈 NT에서 서비스를 중지시키기 위해서는:
1. 윈도우즈 NT '시작' 메뉴에서 '설정', '제어판', '서비스'를 오픈한다.
2. Alerter 서비스를 선택한다.
3. '중지'를 클릭한다.
4. 서비스가 중지되고 나면, '시작유형'을 클릭하고 다음 옵션들 중 하나를 선택한다.
o 영구적으로 서비스를 작동중지시키기 위해서는 '사용안함'을 클릭한다.
o 사용자나 프로그램에 의해 수동으로 작동되지 않을 때 서비스를 꺼놓기 위해서는 '수동'을 클릭한다.
5. '확인'을 클릭하고 '닫기'를 클릭한다.
윈도우즈 2000에서 서비스를 중지하기 위해서는:
1. '제어판'을 오픈한다. ('시작' 메뉴, '설정'으로 가서 '제어판'을 선택한다.)
2. '관리 도구'를 더블클릭한다.
3. '서비스'를 더블클릭한다.
4. 'Alerter' 서비스를 더블클릭한다.
5. 서비스를 중지시키기 위해, '중지' 버튼을 클릭한다. 영구적으로 서비스를 작동중지시키기 위해서는 '시작 유형' 버튼을 클릭하고 '사용안함'을 선택한다.
6. 설정을 저장하기 위해 '확인'을 클릭한다.
윈도우즈 XP, 2003에서 서비스를 중지하기 위해서는:
1. 시작 -> 실행창에서 'services.msc'를 실행한다.
2. 'Alerter' 서비스를 더블클릭한다.
3. 서비스를 중지시키기 위해, '중지' 버튼을 클릭한다. 영구적으로 서비스를 작동중지시키기 위해서는 '시작 유형' 버튼을 클릭하고 '사용안함'을 선택한다.
4. 설정을 저장하기 위해 '확인'을 클릭한다. |
| 관련 URL |
CVE-1999-0621 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
