◈ 제목
마이크로소프트 VM 취약점
◈ 해당 시스템
버전 5.0.3805를 비롯한 현재 대부분의 MS VM(Virtual Machine)을 탑재한 시스템
◈ 영향
최악의 경우는 공격자가 비인가 자바 애플릿으로 COM 개체에 접근을 하여 사용자 시스템의 권한을 획득하는 것이다.
◈ 설명
1. COM Object Access 취약점
비인가 자바 애플릿이 COM 개체에 접근을 할 수 있는 취약점이 있다. COM 개체는 공격자가 시스템을 장악할 수 있는 기능을 제공하고 있다. 공격자는 중요정보가 메모리, 쿠키, 클립보드, 또는 다른 위치에 있는지 확인할 방법은 없다. 다만, 이 취약점은 공격타겟만 말해 줄 수 있기 때문이다.
2. CODEBASE Spoofing 취약점
사용자 스토리지 또는 네트웍 공유에 상주되어 있는 자바애플릿을 이용하여 사용자가 사용하는 폴더 및 하위폴더에 대한 접근을 할 수 있다. 웹에 위치한 애플릿은 코드베이스의 위치를 잘못 표기할 수 있는 취약점이 존재하여, 사용자의 시스템과 네트웍 공유위치가 아닌 곳을 표시할 수
있는 취약점이 있다.
이 취약점은 공격자의 웹을 방문한 사용자가 제 3의 사이트에 방문하여야만 침입이 가능하다. 영향은 현재 웹세션에만 적용된다.
3. Domain Spoofing 취약점
공격자가 웹사이트로부터 자바애플릿을 로드하는 특정 URL을 만들어 다른 사람의 웹사이트에 전달하여 자바애플릿이 실행하는 것처럼 조작할 수 있는 취약점이 있다. 그 결과, 공격자의 애플릿은 다른 사람의 도메인에서 실행될 수 있다.
4. JDBC API 취약점
마이크로소프트 VM은 자바애플릿이 JDBC API를 호출하는 것을 막을 수 없다. JDBC API는 데이터베이스 접근방식을 지원하고 있고, API는 데이터베이스 내용을 사용자의 권한으로 add, change, delete 또는 수정을 할 수 있다.
그러므로, MS VM은 데이터베이스에 대한 접근을 허용할 수 있는 취약점이 존재하는 것이다. 공격자는 접근하고자 하는 각 데이터 소스의 이름을 알아야 공격할 수 있다. 대부분의 경우 공격자는 공격대상의 사용자 네트워크 정보를 알아야 한다. 또한, 공격에 성공하였다 하더라도 사용자의 권한만 획득할 수 있다.
5. Standard Security Manager Access 취약점
공격자는 임시적으로 자바 개체을 로드하고 실행할 수 있다. VM은 SSM(Standard Security Manager)에 대한 접근을 적절히 제어할 수 없는 결과로 공격자의 애플릿이 "banned" 리스트에 다른 자바개체를 추가할 수 있는 취약점이 있다. 참고로 SSM은 자바 애플릿들이 함께 실행되는 것을 제한하는 기능을 가지고 있다. 이 취약점은 현재 브라우저 세션이 유지되는 동안만 유효하다. 그리고 애플릿 기능을 수정하지는 못하고 단지 실행의 방해만 할 수 있는 취약점인 것이다.
6. User.dir Exposure 취약점
시스템등록정보인 user.dir이 원래 비인가 애플릿에 대해서는 사용되지 말아야 함에도 불구하고 취약점이 존재하여 공격자는 사용자의 로컬시스템에서 사용자이름을 알 수 있다.
사용자이름을 아는 것만으로 공격자가 사용자에 대한 어떤 행동을 취할 수 있는 것은 아니고 단지 미래에 불확실한 공격을 위한 정보 취합의 수단으로서의 역할만 가질 수 있다.
7. Incomplete Java object Instantiation 취약점
자바애플릿이 다른 자바개체의 불완전한 instance를 실행할 수 있는 취약점으로 Internet Explorer와 같은 어플리케이션의 실행실패를 야기할 수 있다. Internet Explorer 자체실행을 실패할 수 있도록 하는 것이며, 윈도우즈 자체에 대한 공격은 아니다. 사용자는 브라우저를 재실행함으로써 정상적 업무를 다시 시작할 수 있다.
위 7가지 취약점과 위험도는 아래와 같다.
COM Object Access Vulnerability Critical
CODEBASE Spoofing Vulnerabilities Important
Domain Spoofing Vulnerability Moderate
JDBC API Vulnerability Moderate
Standard Security Manager Access Vulnerability Low
User.dir Exposure Vulnerability Low
Incomplete Java object Instantiation Vulnerability Low
◈ 해결책
패치를 하라.
마이크로소프트 VM 패치는 윈도우즈 업데이트 웹사이트에서 받을 수 있다.
새 VM은 다음의 윈도우즈 계열 제품에 모두 적용되었다.
Microsoft Windows 95
Microsoft Windows 98 and 98SE
Microsoft Windows Millennium
Microsoft Windows NT 4.0, beginning with Service Pack 1
Windows 2000 Service Pack 2 or Service Pack 3
Microsoft Windows XP Gold or Service Pack 1.
패치를 한 후 리부팅을 하여한 한다.
패치는 uninstall이 안된다.
보다 자세한 사항은 MS FAQ에 잘 나와 있다.
◈ 참조 사이트
http://www.ciac.org/ciac/bulletins/n-026.shtml
