◈ 제목
SQL Server LPC Buffer Overrun 취약점
◈ 해당시스템
- SQL 7.0
- SQL 2000
- MSDE 1.0
- MSDE 2000
- MSDE(Windows)
◈ 영향
취약점을 악용하는 경우 시스템에 제한된 권한을 가진 사용자가 자신의 권한을 SQL Server 서비스 계정 수준으로 상승시키거나 임의의 코드를 실행할 수 있다. 단, 이 취약점은 원격으로 악용할 수 없다.
◈ 설명
인증된 사용자가 직접 액세스를 통해 SQL Server를 실행하는 시스템에 로그온하고 특수하게 만든 패킷을 시스템의 수신 대기 중인 로컬 프로시저 호출(LPC) 포트에 보내 버퍼 오버런을 일으킬 수 있는 결함이 특정 Windows 기능에 있다. 이 취약점을 악용하는 경우 시스템에 제한된 권한을 가진 사용자가 자신의 권한을 SQL Server 서비스 계정 수준으로 상승시키거나 임의의 코드를 실행할 수 있다.
LPC는 로컬 시스템에서만 사용할 수 있기 때문에 이 취약점은 원격으로 악용할 수 없다. 대신 침입자는 대화형으로 로그온할 수 있는 시스템에서만 이 취약점을 악용할 수 있다. 정상적인 보안 관례를 따른다면 일반 사용자는 중요한 서버에 대화형으로 로그온할 수 없으므로, 일반적으로 워크스테이션과 터미널 서버가 공격당할 위험이 더 많다.
◈ 해결책
보안 패치된 버젼을 다운로드 받아 설치한다.
o 패치 다운로드
→
http://www.microsoft.com/downloads/details.aspx?FamilyId=9814AE9D-BD44-40C5-ADD3-B8C99618E68D&displaylang=ko
◈ 참조 사이트
마이크로소프트 테크넷
http://www.microsoft.com/korea/technet/security/bulletin/MS03-031.asp
