시스템 보안정보보안기사 · 2019년03월23일 · 5/100
5.Null Session 공유 취약점을 가지고 있는 것은?
1
C$
2
Print$
3
IPC$정답
4
ADMIN$
해설
IPC$(Interprocess Communication) Windows 시스템에서 프로세스 간 통신을 위한 기능 제공하고 네트워크 상에서 서로 다른 시스템 간에 통신을 가능하게 함. Null session은 사용자 이름과 비밀번호를 제공하지 않고도 네트워크 리소스에 접근할 수 있는 상태. 이는 보안 취약점으로 간주되며, 과거 Windows 시스템에서 널 세션을 허용하는 설정이 기본적으로 활성화되어 이전 버전의 Windows에서,IPC$ 공유 시 공격자는 널 세션을 통해 네트워크 리소스에 대한 정보를 수집하거나 서버에 대한 추가 공격 수행 가능. 현대의 Windows 시스템에서는 보안 업데이트와 시스템 보안 설정 강화로 인해 이런 취약점이 크게 해결되었음.