1:1 문의
컨설팅 신청
요금계산기
위로

공지사항

엔클라우드24의 소식과 서비스에 대한 정보를 전해드립니다.

CredSSP로 인한 윈도우 서버 원격 접속 불가 해결 방법
작성자 admin 작성일 2018-05-11 조회수 3915
2018-03-13 배포된 CVE-2018-0886 CredSSP 업데이트의 설치 여부에 따라 접속하는 PC의 윈도우 업데이트와 서버 내부의 업데이트 사항이 충돌하여 원격 접속이 안되는 것으로 확인되고 있습니다.

그룹 정책 설정

정책 경로 및 설정 이름
설정
정책 경로 : 컴퓨터 구성 -> 관리 템플릿 -> 시스템 -> 자격 증명 위임
설정 이름 : 암호화 Oracle 수정
업데이트 된 클라이언트 강제 적용 - CredSSP를 사용하는 클라이언트 응용 프로그램을 안전하지 않은 버전으로 대체할 수 없으며 CredSSP를 사용하는 서비스는 패치가 적용되지 않은 클라이언트를 수락하지 않습니다.
  참고 - 모든 원격 호스트가 최신 버전을 지원할 때까지는 이 설정을 배포해서는 안 됩니다.

완화됨 - CredSSP를 사용하는 클라이언트 응용프로그램을 안전하지 않은 버전으로 대체할 수는 없지만 CredSSP를 사용하는 서비스는 패치가 적용되지 않는 클라이언트를 수락합니다.

취약 - CredSSP를 사용하는 클라이언트 응용 프로그램이 안전하지 않은 버전으로의 대체를 지원하므로 원격 서버를 공격에 노출시키며, CredSSP를 사용하는 서비스는 패치가 적용되지 않는 클라이언트를 수락합니다.




# 보안 취약점 업데이트 정보
https://support.microsoft.com/ko-kr/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018
# 보안 취약성 정보( 업데이트 코드 포함 )
https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2018-0886
# 보안정책 변경을 통한 조치방법
실행 -> gpedit.msc -> 컴퓨터 구성 -> 관리 템플릿 -> 시스템 -> 자격 증명 위임 -> 암호화 Oracle 수정 -> "사용" 으로 변경 -> 보호 수준 "취약" 설정


암호화 Oracle 수정 그룹 정책 옵션 3가지
 

 
정책 설정
레지스트리 값
클라이언트 동작
서버 동작
업데이트된 클라이언트 강제 적용
0
CredSSP를 사용하는 클라이언트 응용 프로그램을 안전하지 않은 버전으로 대체할 수 없습니다.
CredSSP를 사용하는 서비스는 패치가 적용되지 않은 클라이언트를 수락하지 않습니다.

참고  - 모든 원격 호스트가 최신 버전을 지원할 때까지는 이 설정을 배포해서는 안 됩니다.
완화됨
1
CredSSP를 사용하는 클라이언트 응용 프로그램을 안전하지 않은 버전으로 대체할 수 없습니다.
CredSSP를 사용하는 서비스는 패치가 적용되지 않은 클라이언트를 수락합니다.
취약
2
CredSSP를 사용하는 클라이언트 응용 프로그램이 안전하지 않은 버전으로 대체를 지원하므로 원격 서버를 공격에 노출시킵니다.
CredSSP를 사용하는 서비스는 패치가 적용되지 않은 클라이언트를 수락합니다.


참고 - 암호화 Oracle 수정 정책을 변경할 때마다 컴퓨터를 다시 부팅해야 됩니다.



레지스트리 설정값


레지스트리 경로
HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemCredSSPParameters
AllowEncryptionOracle
데이터 형식
DWORD
다시 부팅 필요 여부
← 이전글
인텔 CPU 보안 취약점 패치 적용 Windows OS 이미지 배포 관련
다음글 →
SMB 취약점을 이용한 악성코드 공격에 따른 관련 포트 사용 자제 권고

요금 계산기 서버의 요금을 계산하고 신청 할 수 있습니다.

* 서비스 신청 시 신청일에 따라 요금이 상이할 수 있습니다. 설치비는 엔클라우드24에서 무료 지원합니다.

클라우드 상품

클라우드

서버

서버 타입

기본 서비스 정보

운영체제 종류

운영체제

서버 사양

서버설치 및 옵션

서비스 기간

서버 대수

IP 추가

HDD 추가(GB)

SSD 추가(GB)* 4000
~20000 IOPS

SSD-Provisioned 추가

IOPS 추가

요청사항

옵션 선택 후 상품을 추가하세요0

총 요금(VAT 별도)

0

상품을 선택 후
추가 버튼을 클릭하여 추가하세요

컨설팅 문의 또는 도움이 필요하세요?

070-4266-7365

consulting@ncloud24.com