◈ 제목
Microsoft Windows Media Service Buffer Overflow 취약점
◈ 개요
Microsoft Windows Media Service는 Windows 2000서버 제품군과 NT4.0에서 미디어 컨텐츠를 고객에게 전달하기 위해 사용된다.
Windows Media Service는 클라이언트에서 서버로의 로깅을 위해 ISAPI Extension인 nsiislog.dll을 사용하는데 nsiislog.dll이 클라이언트의 요청을 처리하는 방식에서 버퍼 오버플로우 취약점이 발견되었다. 공격자는 이 취약점을 이용하여 원격에서의 권한 획득이 가능하므로 해당 서비스를 사용하는 시스템은 반드시 Microsoft사에서 제공하는 패치를 실시할 것을 권고한다.
◈ 공격유형
프로그램 취약점을 이용한 버퍼 오버플로우 (Buffer Overflow)공격
◈ 해당시스템
Windows Media Service를 사용하는 Windows2000 서버 제품군
◈ 영향
이 취약점은 IIS(Internet Information Service) 서버의 프로그램상의 결함을 이용한 버퍼 오버플로우 취약점이다. 공격자는 특수하게 제작한 HTTP 요청을 Windows Media Service가 실행되고 있는 서버에 전송함으로써 취약점을 지니고 있는 서버에서 오버플로우가 발생하도록 할 수 있고 그 결과 시스템 내부에서의 코드 실행이 가능하게 된다. 공격자는 이를 이용하여 시스템 내부의 Administrator 권한을 획득할 수 있다.
◈ 설명
Windows Media Service는 미디어 컨텐츠를 클라이언트에 전달하기 위해 멀티캐스트 스트리밍이라는 전송방식을 사용하는데 멀티캐스트 스트리밍은 컨텐츠를 수용하는 클라이언트를 인식하는 과정에 문제가 있고 Windows2000에는 IIS 서비스의 ISAPI Extension을 통해 서버에 대한 클라이언트 정보의 로깅을 용이하게 하도록 구현되었다.
Windows Media Service와 관련된 IIS 서비스의 Extension은 nsiislog.dll으로써 이 Extension은 IIS 서비스의 설치 시 기본으로 설치되지는 않으며 Windows Media Service가 설치될 때 자동으로 로드된다.
취약점은 nsiislog.dll이 클라이언트로부터 들어오는 Http 요청을 처리하는 방식에서 발견되었다. 특수하게 제작된 Http 요청을 서버로 전송함으로써 버퍼 오버플로우가 발생할 수 있고 공격자는 이를 악용하여 권한 획득이 가능하다.
이 취약점은 Windows Media Service 자체에서 가지고 있는 취약점이라기 보다는 IIS 서비스에서 발견된 다른 ISAPI extension에서 나타난 버퍼 오버플로우 관련 취약점들과 비슷한 유형의 취약점이다. 그러나 이 대부분의 ISAPI extension관련 취약점에 대한 해결방법과 달리 nsiislog.dll은 Windows Media Service를 사용하는 경우 반드시 필요한 extension이므로 rock down tool과 같은 툴을 사용한다고 하더라도 취약점은 여전히 노출된 상태로 남아있기 때문에 Microsoft사에서 제공하는 패치를 적용할 것을 권고한다.
◈ 해결책
이 취약점에 대한 패치는 다음의 사이트에서 파일을 다운받아 설치함으로써 해결할 수 있다.
Microsoft Windows 2000
http://www.microsoft.com/downloads/details.aspx?FamilyId=F772E131-BBC9-4B34-9E78-F71D9742FED8&displaylang=ko
이 패치를 적용하기 위해서는 Microsoft Windows 서비스팩3 이상이 설치되어 있어야 한다.
http://www.microsoft.com/korea/windows2000/downloads servicepacks/sp3/download.asp
또한 이 패치는 서비스팩 4에 포함되지 않은 상태이므로 서비스팩 4가 설치되어 있는 시스템에도 적용되어야 한다.
NT4.0은 이전에 제공된 패치가 설치되어 있는 경우 이 취약점에 대하여 안전하다.
http://microsoft.com/downloads/details.aspx?FamilyId=8D7E3716-1AA7-4EDC-B084-7D50C8D3C2AB&displaylang=en
