| 취약점ID |
28022 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
최소 암호 사용기간이 설정되어 있지 않다. 암호를 너무 빨리 바꿀 수 있도록 하면, 어떤 사용자는 새로 바뀐 암호를 다시 이전에 사용하던 암호로 바꿀 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
최소 암호 사용기간을 권장치수준으로 변경한다. (권장치 : 1 - 2일)
Windows NT의 경우
1. 사용자 관리자를 연다.
2. 정책 메뉴에서 계정을 선택한다.
3. 최소 암호 사용기간을 권장치로 변경한다
Windows 2000 도메인의 경우
1. MMC를 수행한다.
2. 그룹정책 snap-in을 추가한다.
3. 그룹 정책 object를 선택한다.
4. 도메인 정책을 선택한다.
5. 컴퓨터 관리 - 윈도우 설정 - 보안 설정 - 계정 정책 - 암호 정책 - 최소 암호 사용기간을 선택한다
6. 최소 암호 사용기간을 설정한다.
Stand-alone Windows 2000의 경우
1. Gpedit.msc를 수행한다.
2. 컴퓨터 관리 - 윈도우 설정 - 보안 설정 - 계정 정책 - 암호 정책 - 최소 암호 사용기간을 선택한다
3. 최소 암호 사용기간을 설정한다.
Windows XP, 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019:
1. 시작 -> 실행에서 'gpedit.msc' 입력
2. 컴퓨터 관리 - Windows 설정 - 보안 설정 - 계정 정책 - 암호 정책 - 최소 암호 사용기간을 선택한다
3. 최소 암호 사용기간을 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
