| 취약점ID |
28363 |
| 위험도 |
20 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
원격 시스템은 로그온 시도하는 사용자에 대한 메시지가 설정되어 있지 않다. 시스템에 로그온 하려는 사용자들에게 관리자는 시스템의 불법적인 사용에 대하여 경고 창을 띄울 수 있다. 로그온 하기 이전에 사용자는 이러한 경고 메시지를 주지한 후 "확인" 버튼을 누름으로써 패스워드를 입력할 수 있는 로그인 창이 나타난다.
이러한 경고창의 효과는 악의의 사용자로부터 시스템을 직접적으로 보호하지는 못하지만 관리자가 적절한 보안수준으로 시스템을 보호하고 있으며 공격자의 활동을 주시하고 있다는 생각을 들게 하여 간접적으로 공격 피해를 감소 시키는 효과를 볼 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
1. 실행> SECPOL.MSC> 로컬정책> 보안옵션
2. ‘대화형 로그온: 로그온 시도하는 사용자에 대한 메시지 제목’에 내용 기재
3. ‘대화형 로그온: 로그온 시도하는 사용자에 대한 메시지 텍스트’에 내용 기재 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
