728x90 반응형 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거1 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거 (평가항목) 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거 (취약점 ID) SRV-154 (평가목적) 샘플 데이터베이스의 경우 ODBC 데이터 소스를 설치하거나 불필요한 ODBC/OLE-DB 데이터베이스 드라이브를 설치하여 불필요한 데이터 소스, 드라이버가 생성될 수 있으며, 공격자가 이를 이용하여 정보를 획득할 수 있는 위협을 점검 (판단기준) 시스템 DSN 부분의 Data Source를 현재 사용하고 있지 않은 경우“취약”으로 판단 (판단방법) [Windows NT] 시작> 설정> 제어판> 데이터 원본(ODBC)> 시스템 DSN> 해당 드라이브 확인 [Windows 2000, 2003, 2008] 시작> 설정> 제어판> 관리 도구.. 2021. 1. 14. 이전 1 다음 728x90 반응형