◈ 제목
ISC DHCPD Minires Library 취약점
◈ 해당 시스템
ISC DHCPD 버젼 3.0 - 3.0.1 RC10
◈ 영향
공격자가 원격에서 임의의 명령어를 실행시킬수 있다.
◈ 설명
DHCP 는 설정정보를 TCP/IP 네트워크상에 있는 호스트들에게 네트워크관련 설정정보를 넘겨주는 프로토콜이다. DHCPD 는 DNS 서버를 자동 업데이트 기능을 한다. 이와 같은 DNS 동적 업데이트는 NSUPDATE 가 수행한다.
NSUPDATE 에서 사용되는 에러 처리 루틴의 라이브러리 함수인 "minires 라이브러리" 에 본 취약점이 존재하는 것을 ISC 측에서 발견하였다. 이 취약점은 공격자가 매우 긴 호스트 이름을 포함한 DHCP 메시지를 DHCP 서버에 보내 스택기반 버퍼오버플러공격을 일으켜 결과적으로 원격에서 임의의 명령어를 실행시킬수 있다.
◈ 해결책
1. 현재 취약한 버젼제품을 업그레이드 하거나 보안 패치를 적용하여 사용한다.
http://www.isc.org/products/DHCP/
2. 임시적 방편으로 취약한 DHCP 서버상의 NSUPDATE 기능을 중지시킨다.
3. 다음과 같은 방법으로 DHCP 서버 포트에 대한 외부로부터의 접근을 차단한다.
bootps 67/tcp # Bootstrap Protocol Server
bootps 67/udp # Bootstrap Protocol Server
bootpc 68/tcp # Bootstrap Protocol Client
bootpc 68/udp # Bootstrap Protocol Client
4. DHCP 서비스를 보안문제가 해결되기 전까지 중지한다.
◈ 참조 사이트
http://www.cert.org/advisories/CA-2003-01.html
