D-14 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브를 제거하여 사용
■ 점검영역 : 접근관리
■ 항목 중요도 : 중
■ 점검내용
사용하지 않는 불필요한 ODBC/OLE-DB가 설치되어 있는지 점검
■ 점검목적
불필요한 데이터 소스 및 드라이버를 제거함으로써 비인가자에 의한 데이터베이스 접속 및 자료 유출을 차단하기 위함
■ 보안위협
DBMS 기본 계정 디폴트 패스워드 및 권한 정책을 변경하지 않을 경우 비인가자가 인터넷 통해 DBMS 기본 계정의 디폴트 패스워드를 획득하여 디폴트 패스워드를 그대로 사용하고 있는 DB에 접근하여 기본 계정에 부여된 권한의 취약점을 이용하여 DB 정보를 유출할 수 있는 위험이 존재함
■ 참고
※ 특정 샘플 애플리케이션은 샘플 데이터베이스를 위해 ODBC 데이터 소스를 설치하거나 불필요한 ODBC/OLE-DB 데이터베이스 드라이브를 설치하므로 불필요한 데이터 소스나 드라이버는 ODBC 데이터 소스 관리자 도구를 이용해서 제거하는 것이 바람직함
점검대상 및 판단기준(데이터베이스/dbms 취약점 진단)
■ 대상 : Windows OS
양호
불필요한 ODBC/OLE-DB가 설치되지 않은 경우
취약
불필요한 ODBC/OLE-DB가 설치된 경우
■ 조치방법
불필요한 ODBC/OLE-DB 제거
점검 및 조치 방법(oracle, mssql, mysql 등)
■ Windows NT
Step 1) 사용하지 않는 불필요한 ODBC 데이터 소스 제거
시작> 설정> 제어판> 데이터 원본(ODBC)> 시스템 DSN
Step 2) 사용하지 않는 데이터 소스 제거
■ Windows 2000, 2003
Step 1) 사용하지 않는 불필요한 ODBC 데이터 소스 제거
시작> 설정> 제어판> 관리도구> 데이터 원본 (ODBC)> 시스템DSN> 해당 드라이브 클릭
Step 2) 사용하지 않는 데이터 소스 제거
■ Windows 2008, 2012, 2016
Step 1) ODBC 사용하지 않는 불필요한 데이터 소스 제거
시작> 설정> 제어판> 관리도구> 데이터 원본 (ODBC)> 시스템DSN> 해당 드라이브 클릭
Step 2) 사용하지 않는 데이터 소스 제거
■ 조치 시 영향 : 일반적인 경우 영향 없음