◈ 제목
Microsoft Windows Shell 버퍼 오버플로우 취약점
◈ 개요
Microsoft Shell이 특정 폴더에 대한 사용자 지정 특성 정보를 추출하는 기능에서 버퍼 오버플로우 취약점이 발견되었다. 공격자는 이 취약점을 이용하여 로컬 시스템에서 코드 실행이 가능하므로 취약점을 가지고 있는 버전의 시스템을 사용하는 경우 Microsoft사에서 제공하는 패치를 제공하는 것이 바람직하다.
◈ 공격유형
시스템 취약점을 이용한 버퍼 오버플로우 (Buffer Overflow)공격
◈ 해당시스템
Microsoft Windows XP
◈ 영향
공격자는 비정상적인 Desktop.ini 파일을 공유폴더에 저장하고 사용자가 탐색하게 하는 방식으로 사용자 시스템에 접근을 시도할 수 있다. 만약 파일이 저장된 공유폴더를 사용자가 탐색하는 경우 이 취약점을 이용한 공격으로 인해 Windows Shell에 문제가 발생하거나 사용자 시스템에서 코드실행이 가능하고 결과적으로 사용자에게 허가된 보안 수준 하에서 모든 작업이 가능하다.
◈ 설명
Desktop.ini 파일은 사용자 인터페이스의 기본적인 프레임웍을 제공하며 바탕화면으로 사용자들이게 익숙하나 파일과 폴더를 구성과 같은 사용자의 작업환경을 정의하는 것을 돕는다.
취약점은 Windows Shell의 구성 요소 중 특정 폴더에 Desktop.ini 파일이 있을 경우 이 파일의 폴더 특성을 자동으로 읽고 적용하는 부분에서 발생하였다. Windows Shell이 파일과 폴더의 디스플레이 특성을 자동으로 추출할 수 있도록 하는 기능에서 취약점을 가지고 있기 때문에 Windows Shell이 손상된 Desktip.ini 파일에서 정보를 읽으려고 시도할 경우 버퍼 오버플로우가 발생할 수 있다.
이 취약점은 Windows XP의 Service Pack 1이 설치되어 있는 경우에만 해당하고 다른버전의 Windows XP를 사용하는 경우 이 취약점에 의한 영향을 받지 않는다.
◈ 해결책
Microsoft 사에서 제공하는 패치를 적용한다.
해당 패치의 다운로드를 위한 URL은 다음과 같다.
Windows XP 32bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=27D02AF5-A2E1-4E25-9D16-502886161A35&displaylang=ko
Windows XP 64bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=4BA84E2B-49F9-4416-8745-51F03503AB7D&displaylang=en
