| 취약점ID |
28023 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 윈도우즈 시스템은 일반 사용자들이 도메인 SID를 이용하여 원격으로 모든 사용자 계정들을 검색할 수 있도록 해 준다. 윈도우즈 시스템들은 기본적으로 WIN32 함수들인 LookupAccountName와 LookupAccountSid을 제공한다. 이 함수들은 NULL 세션 접속을 경우하여 일반 사용자들이 MS사가 administrator에서 다른 것으로 변경하도록 권고한 설치시 생성된 관리자명을 포함하여 모든 사용자 계정들의 이름들을 검색 가능하게 해 준다.
* 참고 사이트:
http://support.microsoft.com/default.aspx?scid=kb;[LN];143474
http://support.microsoft.com/default.aspx?scid=kb;[LN];246261
http://www.iss.net/security_center/static/171.php |
| 해결책 |
마이크로소프트 사에 의해 제공되는 "restrict anonymous"에 의한 해결책은 여기에서는 소용이 없다. 외부로 부터의 139번 포트 접속을 차단해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
