| 취약점ID |
28344 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
숨겨진 자동 공유들이 해당 Windows 시스템에서 사용 중인 것으로 나타난다.
디폴트로 Windows NT와 Windows 2000은 모든 물리적 드라이브들에 대한 관리적 공유들 (C$, D$, ADMIN$)을 생성한다. 이 공유들을 삭제하더라도 리부팅하면 다시 생성된다. 만약 원격지의 공격자가 관리자 계정을 가지고 영향을 받는 호스트로 로그인할 수 있다면 이 설정은 공격자가 네트워크 드라이브에 연결을 맺음으로써 임의의 파일들을 액세스할 수 있게 해 준다.
* 영향을 받는 플랫폼:
Microsoft Windows NT Any version
Microsoft Windows 2000 Any version
Microsoft Windows XP Any version
Microsoft Windows Server 2003
Microsoft Windows 7, 8
Microsoft Windows Server 2003, 2008, 2012 |
| 해결책 |
만약 관리적 공유가 보안상의 문제를 야기한다면 사용중지 되어야 한다. 이것은 관리자 그룹에 있는 사용자들이 드라이브를 액세스하지 못하게 한다. 만약 해당 서버에 있는 응용프로그램이 이 기능을 사용한다면 이 기능은 사용중지 되어서는 안된다.
이 기능을 사용중지하기 위해서는 regedit를 사용하여 다음 레지스트리 엔트리를 편집하여야 한다:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
Windows NT/2000/2003/2008/2012 Server상에서는, AutoShareServer 더블클릭하고 0으로 설정한다.
Windows NT/2000/XP/7/8 Workstation상에서는, AutoShareWks 더블클릭하고 0으로 설정한다.
만약 엔트리가 존재하지 않으면 위의 레지스트리 엔트리를 생성하고 REG_DWORD 형의 값을 추가한다.
윈도우즈를 재시작하면 자동 공유들은 사라진다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
2580,2581,4603 (ISS) |
|
