| 취약점ID |
28602 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
인터넷 익스플로러에 "사이트 인증서가 유효하지 않은 경우에 경고" 옵션이 설정되어 있지 않은 사용자가 발견된다.
인터넷 익스플로러 보안 옵션들 중 "사이트 인증서가 유효하지 않은 경우에 경고" 는 유효하지 않은 사이트 인증서를 갖는 SSL 사이트에 연결할 때 사용자에게 경고를 전달하기 위한 옵션이다. 이 경고를 통해서 사용자에게 접속한 페이지가 정당한 페이지가 아님을 알려 준다. 이 옵션이 설정되지 않은 경우, 인터넷 주소에 맞지 않는 사이트 인증서를 갖는 원격지 사이트에 데이터를 전송될 때에 아무런 경고를 전달받지 못한다. 이는 사용자가 안전하지 못한 사이트에 중요한 데이터를 전달할 수 있음을 의미한다. 그러므로, 인터넷 브라우저에 올바른 옵션 설정을 적용함으로써, 향후 보안 위험에 노출될 가능성을 줄여야 한다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Microsoft Internet Explorer Any version |
| 해결책 |
다음 단계를 통해서, 인터넷 익스플로러 옵션에 적절한 값을 설정하여야 한다.
Internet Explorer 4의 경우:
1. Internet Explorer를 연다.
2. 보기(View) 메뉴에서 인터넷 옵션(Internet Options)을 선택한다.
3. 고급(Advanced) 탭을 클릭하고 보안(Security) 섹션을 찾는다.
4. '보안과 비보안 사이 전환할 때 경고(Warn if changing between secure and not secure mode)' 옵션의 체크 박스에 체크한다.
Internet Explorer 5 - 10의 경우:
1. Internet Explorer를 연다.
2. 도구(Tool) 메뉴에서 인터넷 옵션(Internet Options)을 선택한다.
3. 고급(Advanced) 탭을 클릭하고 보안(Security) 섹션을 찾는다.
4. '보안과 비보안 사이 전환할 때 경고(Warn if changing between secure and not secure mode)' 옵션의 체크 박스에 체크한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
385 (ISS) |
|
