◈ 제목
Microsoft Windows Kernel 버퍼 오버플로우 취약점
◈ 개요
Microsoft Windows Kernel에서 Buffer Overflow 취약점이 발견되었다.
Windows Kernel에서 Debugger에 에러 메시지를 전송하는 과정에 취약점이 존재하고 이 취약점을 악용하여 공격자는 로컬 시스템상에서 Administrator 권한을 획득할 수 있다.
취약점을 가지고 있는 버전의 Windows 시스템을 사용하는 사용자는 반드시 Microsoft사 에서 제공하는 패치를 적용할 것을 권고한다.
◈ 공격유형
시스템 취약점을 이용한 버퍼 오버플로우 (Buffer Overflow)공격
◈ 해당시스템
Microsoft Windows NT 4.0
Microsoft Windows NT 4.0 Server, Terminal Server Edition
Microsoft Windows 2000
Microsoft Windows XP
◈ 영향
공격자는 버퍼 오버플로우 취약점을 이용하여 시스템의 Administrator 권한을 획득 할 수 있다.
이 취약점을 이용한 공격을 위하여 공격자는 최소한 콘솔이나 Terminal Session과 같은 대화형 형태로의 로그인 권한을 가지고 있어야 하고 네트웍을 통한 공격은 불가능하다.
◈ 설명
Windows 시스템은 시스템 장애 발생시 에러 메시지를 전송하고 시스템 관리자는 장애의 원인을 파악하고 이를 해결하기 위해 debugger를 사용하여 전송된 메시지를 분석한다.
Windows Kernel 취약점은 에러 메시지를 받을 수 있는 버퍼의 사이즈와 Kernel에서 전달되는 에러 메시지의 사이즈간에 차이로 인해서 발생한다. 제한된 크기 이상의 메시지를 처리해야 하는 상황이 발생했을 때 이를 처리 하는 과정에서 오류가 발생하게 되고 그 결과 버퍼를 초과하는 데이터로 인해 버퍼 오버플로우가 일어난다.
이 취약점을 이용하여 공격자는 시스템의 Administrator권한 획득을 통해 허가되지 않은 자원에 대한 접근이 가능하게 되며 결과적으로 내부 데이터가 훼손되거나 유출될 수 있다.
사용자가 한정된 개인 PC의 경우 이 취약점으로 인한 피해 발생의 가능성이 적으나 여러 사용자가 사용하는 공유된 시스템의 경우 이 취약점으로 인해 개인 정보 유출 등의 피해 가능성이 높으므로 Microsoft사에서 제공하는 패치를 반드시 적용하도록 한다.
◈ 해결책
Microsoft사에서 제공하는 패치를 적용함으로써 해당 취약점을 제거할 수 있다.
- Microsoft Windows NT 4.0
http://microsoft.com/downloads/details.aspx?FamilyId=C3596ED1-596F -416C-8BE5-91AE65619A1A&displaylang=kr
이 패치를 적용하기 위해서는 Service Pack 6.0a가 설치되어 있어야 한다.
http://www.microsoft.com/korea/ntserver/nts/downloads/recommended/ SP6/allSP6.asp
- Microsoft Windows NT 4.0 Server, Terminal Server Edition
http://microsoft.com/downloads/details.aspx?FamilyId=910A0015-3723 -4A4E-9049-99A4CE52B5F8&displaylang=kr
이 패치를 적용하기 위해서는 Service Pack 6.0a가 설치되어 있어야 한다.
http://www.microsoft.com/korea/ntserver/nts/downloads/recommended/ SP6/allSP6.asp
- Microsoft Windows 2000
http://microsoft.com/downloads/details.aspx?FamilyId= CACAC8C0-81E9-413E-B565-5D7B3257A733&displaylang=en
이 패치를 적용하기 위해서는 Windows 2000 Service Pack 2 이상이 설치되어 있어야 한다.
* Windows 2000 Service Pack 2
http://www.microsoft.com/korea/windows2000/downloads/ servicepacks/sp2/default.asp
* Windows 2000 Service Pack 3
http://www.microsoft.com/korea/windows2000/downloads/ servicepacks/sp3/default.asp
- Microsoft Windows XP
* 32-bit Edition
http://microsoft.com/downloads/details.aspx?FamilyId=9F81E615-3DEC-4A4B -826A-4E0FEAB42323&displaylang=en
* 64-bit Edition
http://microsoft.com/downloads/details.aspx?FamilyId=DBC47904-51C8-475A -9900-3DF363A51A3A&displaylang=en
이 패치를 적용하기 위해서는 Windows XP Gold나 Windows XP Service Pack1 이상이 설치되어 있어야 한다.
http://www.microsoft.com/korea/windowsxp/pro/downloads/ servicepacks/sp1/default.asp
공격이 성공하기 위해서 공격자는 콘솔이나 Terminal Session과 같은 대화형 형태로의 로그인 권한을 가지고 있어야 한다. 따라서 여러 계정이 등록되어 있는 시스템의 경우 이러한 유형의 취약점으로 인한 피해를 예방하기 위해 로그인 권한을 제한 할 필요가 있다. 관리자 계정을 제외한 일반 User들은 콘솔로의 접속이 불가능하도록 권한을 제한하는 것이 바람직하고 Terminal Session의 경우에도 꼭 필요한 계정 이외에는 접근 권한을 제거할 것을 권고한다.
