🇰🇷 한글 설명
Windows NT 계정 정책에서 사용자의 로그온 시간이 만료되었음에도 불구하고 서버에서 원격 사용자를 강제로 연결 해제하지 않는 취약점입니다. 이로 인해 허용되지 않은 시간 동안에도 사용자가 시스템에 계속 접속해 있을 수 있습니다.
💡 쉬운 설명
사용자가 정해진 접속 시간이 지났는데도 로그아웃되지 않고 계속 컴퓨터를 사용할 수 있는 문제입니다. 보안 규칙을 어기고 허락되지 않은 시간에 시스템을 이용할 수 있게 됩니다.
🇺🇸 원문 (English)
A Windows NT account policy does not forcibly disconnect remote users from the server when their logon hours expire.
📍 영향받는 시스템
Windows NT 계정 정책을 사용하는 모든 Windows NT 기반 시스템
⚔️ 공격 벡터
로그온 시간이 만료된 사용자가 기존의 원격 세션을 유지하여 시스템에 지속적으로 접근
🛡️ 대응 방법
로그온 시간 만료 시 세션을 강제로 종료하도록 계정 정책을 수정하거나 시스템 업데이트 적용
🔧 검증 코드
출력 결과에서 로그온 시간 제한 설정이 올바르게 적용되어 있는지 확인