| 취약점ID |
28020 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
최대 암호 사용기간이 설정되어 있지 않다. 암호는 정기적인 주기로 변경되어야 한다. 권장되는 최대 암호 사용기간은 30일에서 42일이다. 이 기간으로 최대 암호 사용기간을 변경한다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
Windows NT의 경우
1. 사용자 관리자를 연다.
2. 정책 메뉴에서 계정을 선택한다.
3. 최대 암호 사용기간을 권장치대로 변경한다.
Windows 2000 도메인의 경우
1. MMC를 수행한다.
2. 그룹정책 snap-in을 추가한다.
3. 그룹정책 object 를 선택한다.
4. 도메인 정책을 선택한다.
5. 컴퓨터 구성 - Windows 설정 - 보안 설정 - 계정 정책 - 암호 정책 - 최대 암호 사용기간을 선택한다.
6. 최대 암호 사용기간을 변경한다.
Stand-alone Windows 2000의 경우
1. Gpedit.msc를 수행한다.
2. 컴퓨터 구성 - Windows 설정 - 보안 설정 - 계정 정책 - 암호 정책 - 최대 암호 사용기간을 선택한다.
3. 최대 암호 사용기간을 변경한다.
Windows XP, 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019:
1. 실행에서 'gpedit.msc' 입력
2. 컴퓨터 구성 - Windows 설정 - 보안 설정 - 계정 정책 - 암호 정책 - 최대 암호 사용기간을 선택한다.
3. 최대 암호 사용기간을 변경한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
