| 취약점ID |
28365 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
원격 시스템은 보안 채널 데이터 설정이 보안에 취약하다. 이 정책 설정은 도메인 구성원이 시작하는 모든 보안 채널 트래픽을 서명하거나 암호화할지 여부를 설정한다. 인증 트래픽을 끼어들기 공격, 반복 공격 및 기타 유형의 네트워크 공격에서 보호하기 위해 Windows 기반 컴퓨터에서는 NetLogon을 통해 보안 채널이라는 통신 채널을 만들며 이 채널은 컴퓨터 계정을 인증하며 원격 사용자가 네트워크 리소스에 연결되어 있고 사용자 계정이 신뢰할 수 있는 도메인에 있는 경우 사용자 계정도 인증한다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
1. 실행> SECPOL.MSC> 로컬정책> 보안옵션
2. ‘도메인 구성원: 보안 채널 데이터를 디지털 서명(가능한 경우)’을 ‘사용’으로 설정
3. ‘도메인 구성원: 보안 채널 데이터를 디지털 암호화 또는 서명(항상)’을 ‘사용’으로 설정
4. ‘도메인 구성원: 보안 채널 데이터를 디지털 암호화(가능한 경우)’을 ‘사용’으로 설정 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
