| 취약점ID |
28307 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
시스템 이벤트 감사기능이 꺼져 있다. 시스템 이벤트 감사기능은 보안 로그가 꽉 찼다든가 혹은 시스템 셧다운 및 재시작과 같은 시스템 보안에 영향을 미치는 이벤트들을 기록한다. 시스템 이벤트 감사기능이 없다면 호스트가 언제 시작되고 종료되었는지에 대한 기록은 없을 것이다.
이벤트 감사기능은 서버들을 안전하게 하는 데에 필요하다. 이벤트 감사가능을 통하여 사용자는 잠재적인 침입시도, 보안 정책상의 변화, 보안 정책에 대한 위반 등등에 대해 감지할 수 있다. 이러한 이벤트들은 이벤트 뷰어의 보안 로그에서 볼 수 있다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Windows NT, 2000, 2003, XP, 7, 8, 2012, 10, 2016, 2019 Any version |
| 해결책 |
시스템 이벤트의 감사기능을 작동시키기 위하여 플랫폼에 따라 아래의 단계들을 따른다.
Windows NT의 경우:
1. 사용자 관리자를 연다. (Windows NT 시작 메뉴에서 프로그램, 관리 도구 (공용), 사용자 관리자를 선택한다.)
2. 정책 메뉴에서 감사 정책 다이얼로그 박스의 디스플레이를 위해 감사를 선택한다.
3. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다.
Windows 2000 도메인의 경우:
1. 마이크로소프트 관리 콘솔 (mmc)를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, mmc를 타이핑하고 확인을 클릭한다.
2. 그룹 정책 스냅인을 추가한다.
3. 그룹 정책 개체를 찾는다.
4. 희망하는 도메인 정책을 선택한다.
5. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 시스템 이벤트 감사.
6. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다.
Stand-alone 방식의 Windows 2000 컴퓨터의 경우:
1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.)
2. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 시스템 이벤트 감사.
3. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다.
Windows XP, 2003, 7, 2008, 8, 2012, 10, 2016, 2019 컴퓨터의 경우:
1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.)
2. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 시스템 이벤트 감사.
3. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다.
* 알림: 그룹 정책 설정은 로컬 정책 설정보다 우선한다는 것을 알아두어야 한다. |
| 관련 URL |
CVE-1999-0575 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
226 (ISS) |
|
