| 취약점ID |
28337 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
"컴퓨터 및 사용자 계정을 대리인에게 트러스트하도록 허용" 권한을 가진 사용자 혹은 그룹이 발견된다. "컴퓨터 및 사용자 계정을 대리인에게 트러스트하도록 허용"은 사용자가 Active Directory에 있는 사용자 혹은 컴퓨터에 대한 대리인에게 위임한 설정을 변경할 수 있게 해 준다. 이 권한은 정상적으로는 Windows 도메인에서 디폴트로 Administrators에게만 부여되어 있으며, Windows Professional과 Windows Server에서는 디폴트로 어떤 사용자나 그룹에게도 부여되어 있지 않다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Windows 2000, 2003, XP, 7, 8, 2012, 10, 2016, 2019 Any version |
| 해결책 |
"컴퓨터 및 사용자 계정을 위임용으로 트러스트"에 대한 사용자 권한을 살펴보고 보안 정책에 허용되지 않는 사용자 명들은 제거하여야 한다.
이 권한을 감사하고 재설정하기 위해서는:
Windows 2000 도메인의 경우:
1. 마이크로소프트 관리 콘솔 (mmc)를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, mmc를 타이핑하고 확인을 클릭한다.
2. 그룹 정책 스냅인을 추가한다.
3. 그룹 정책 개체를 찾는다.
4. 희망하는 도메인 정책을 선택한다.
5. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 사용자 권한 할당, 컴퓨터 및 사용자 계정을 위임용으로 트러스트
6. 관리 정책에 따라 원하는 설정으로 사용자 권한을 설정한다.
Stand-alone 방식의 Windows 2000 컴퓨터의 경우:
1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.)
2. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 사용자 권한 할당, 컴퓨터 및 사용자 계정을 위임용으로 트러스트
3. 관리 정책에 따라 원하는 설정으로 사용자 권한을 설정한다.
Windows XP, 2003 컴퓨터의 경우:
1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.)
2. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 사용자 권한 할당, 컴퓨터 및 사용자 계정을 위임용으로 트러스트
3. 관리 정책에 따라 원하는 설정으로 사용자 권한을 설정한다.
Windows 7, 2008, 8, 2012, 10, 2016, 2019 컴퓨터의 경우:
1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.)
2. 다음 경로를 찾아간다:
컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 사용자 권한 할당, 위임 시 컴퓨터 및 사용자 계정을 신뢰할 수 있도록 설정
3. 관리 정책에 따라 원하는 설정으로 사용자 권한을 설정한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
3864 (ISS) |
|
