◈ 제목
Microsoft cross-domain security 취약점
◈ 해당 시스템
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 6.0
◈ 영향
공격자는 사용자의 시스템에서 임의의 명령어를 실행 할 수 있다.
◈ 설명
공격자는 인터넷 익스플러어의 cross-domain security 취약점을 이용하여 하나의 웹사이트로 다른 도메인의 정보에 대한 접근을 할 수 있다. cross-domain의 showHelp() 취약점은 보안과정 없이 실행될 수 있다.
showHelp()는 도움말 내용을 담고 있는 HTML 문서를 보여주는 기능을 갖고 있다. 이는 공격자가 대화창을 이용할 때 그 현상이 발생된다. 익스플로러의 도메인 보안은 인터넷 도메인에서 실행되는 애플리케이션이 PC나 로컬 도메인의 데이터에 접근하는 것을 방지하는 기술이다. 인터넷 익스플로러는 보안 도메인 또는 "구역 (zone)"을 활용, 웹 사이트와 HTML 페이지가 일반 사용자의 PC에 영향을 미치는 것을 제한하고 있다.
여기서 각 "구역"은 "제한된 사이트", "인터넷", "신뢰할수 있는 사이트", "로컬 사이트" 등으로 구분하는데, 이러한 논리적 오류를 악용하면 이러한 보호 기능을 무시하고 로컬 사이트나 제한된 사이트에 접근할 수 있게 되는 것이다.
이 공격을 하기 위해서 공격자는 다른 사람들이 접근해야 하는 악성 웹사이트를 구축하여야 한다. 악성 웹사이트를 구축하고 그 안에서 악성 스크립트를 실행하게 되면 다른 도메인의 정보를 볼 수 있다. 최악의 경우는 공격자가 악성 코드를 웹사이트를 방문한 사용자들 시스템에서 실행할 수 있다.
공격자의 공격 사나리오
1. 악성 웹사이트 작성
2. showHelp 윈도우 창 오픈
3. 방문객의 로컬 파일 시스템 확인
4. 두 번째 showHelp 윈도우 창으로의 조작된 URL을 보낸다.
5. 사용자 정보에 접근하여 임의의 명령어를 수행
◈ 해결책
1. 패치를 한다.
패치 다운로드 위치 :
http://www.microsoft.com/windows/ie/downloads/critical/810847/ default.asp
- IE 5.01 패치는 IE 5.01 Service Pack 3: Windows 2000 Service Pack 3에 설치가 가능하다.
- IE 5.5 패치는 IE 5.5 Service Pack 2: Windows Millennium에 설치가 가능하다.
- IE 6.0 패치는 IE 6.0 Gold: Windows XP Gold에 설치가 가능하다.
- IE 6.0 Service Pack 1 패치는 IE 6.0 Service Pack 1: Windows XP Service Pack 1, Windows 2000 Service Pack 3, Windows NT 4.0 Service Pack 6a, Windows Millennium 또는 Windows 98에 설치가 가능하다.
2. 패치를 한 후 리부팅을 한다.
3. 패치를 한 후 프로그램 제거를 할 수 없다.
◈ 참조 사이트
http://www.ciac.org/ciac/bulletins/n-038.shtml
http://www.microsoft.com/technet/treeview/default.asp? url=/technet/security/bulletin/MS03-004.asp
http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
