Null Session 공유 취약점을 가지고 있는 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
Null Session 공유 취약점을 가지고 있는 것은?
1
C$
2
Print$
3
IPC$
4
ADMIN$
해설
인증 없이 세션을 맺을 수 있는 Null Session 취약점과 관련된 윈도우 공유는 IPC$다.
IPC$는 프로세스 간 통신을 위한 특수 공유로, 과거 윈도우 환경에서는 익명 사용자도 이 공유를 통해 계정·공유 목록 등의 정보를 열람할 수 있는 취약점이 있었다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.