◈ 제목
Microsoft Windows Shell Buffer Overrun 취약점
◈ 개요
Windows Shell은 탐색기를 통해 파일이나 폴더에 대한 정보를 파악하여 사용자에게 이를 제공하고 데스크탑의 테마와 화면 구성을 통해 사용자에게 일관된 인터페이스를 구성하는 등 사용자 Interface를 위한 기본 프레임웍을 제공한다.
Windows Shell이 특정 양식의 오디오 파일 정보를 읽어 들이는 과정에 검사되지 않는 버퍼가 존재하고 이 취약점을 악용하여 공격자는 대상 시스템의 시스템 상에서 코드 실행이 가능하다.
◈ 공격유형
시스템 취약점을 이용한 Buffer Overflow 공격
◈ 해당시스템
Microsoft Windows XP
◈ 영향
Windows Shell에서 파일을 읽어오는 과정에서 Application정지와 같은 상황이 발생할 수 있고 가장 심각한 경우에 사용자 시스템 상에서 자신이 원하는 코드를 실행할 수 있다. 이로 인해 공격자는 사용자의 권한 정도에 따라 데이터의 생성, 삭제나 시스템 재구성, 하드 드라이브 포맷과 같은 행위를 실행할 수 있다.
◈ 설명
취약점을 가지고 있는 것으로 밝혀진 파일 형식은 .MP3와 .WMA의 확장자를 가진 파일이다. 공격자는 악용될 수 있는 파일을 네트웍 공유나 웹사이트를 통해 제공할 수 있고 전자메일을 통해서도 특정 사용자에게 이를 전송할 수 있다.
Microsoft Internet Explorer에 대한 누적 패치가 되어있지 않은 시스템에서는 위협이 될 수 있는 파일 정보를 읽어오는 과정에서 취약점을 가지고 있으므로 메일을 읽는 것만으로도 공격에 노출될 수 있다. 보안 패치가 되어있는 시스템의 경우에도 사용자가 하이퍼링크를 클릭하는 경우 위험에 처할 수 있다.
사용자가 실행을 시키지 않았다고 하더라도 위험요소를 가진 파일이 로컬 시스템에 위치한 경우 마우스를 파일에 올려놓은 상태만으로도 Windows Shell은 파일에 대한 정보를 자동으로 읽고 그 결과를 사용자에게 제공하도록 되어있으므로 취약점에 노출될 수 있다.
이 취약점은 Windows XP에서만 나타나고 다른 버전의 Windows 의 경우 취약점을 가지고 있지 않다. 또한 이는 WMA 파일을 처리하는 과정에서 나타나는 오류이지만 Windows Media Player와 같은 실행 프로그램에서 파일을 재생하는 과정에서 나타나는 취약점은 아니다.
◈ 해결책
이 취약점에 대한 패치는 아래의 사이트에서 제공한다.
-
http://www.microsoft.com/downloads/details.aspx?FamilyId=A0BE7AF2-2653-4767-A85D-24BF68D28D20&displaylang=ko
이 패치를 실행하기 위해서는 Service Pack1이 설치되어 있어야 한다.
-
http://www.microsoft.com/korea/windowsxp/ pro/downloads/servicepacks/sp1/default.asp
