◈ 제목
MDAC 함수의 버퍼 오버런 취약점
◈ 개요
MDAC(Microsoft Data Access Components)의 특정 함수에 버퍼 오버런(Buffer Overrun)취약점이 발견되었다. 이 취약점을 사용하여 MDAC를 사용하는 계정 권한으로 시스템 내부명령을 실행할 수 있다.
◈ 공격유형
- 시스템 취약점을 이용한 코드 실행 공격
◈ 해당시스템
Microsoft Data Access Components 2.5 (Microsoft Windows 2000에 포함)
Microsoft Data Access Components 2.6 (Microsoft SQL Server 2000에 포함)
Microsoft Data Access Components 2.7 (Microsoft Windows XP에 포함)
Microsoft Data Access Components 2.8 (Microsoft Windows Server 2003에 포함)
Microsoft Data Access Components 2.8 (Windows Server 2003 64-Bit Edition에 포함)
◈ 영향
MDAC를 사용하여 브로드케스트 메세지를 보낼 경우 해당 서브넷의 공격자가 악의적인 응답을 보낼경우 시스템 내부로 공격할 수 있다.
◈ 설명
MDAC는 Windows 2000, XP, 2003, SQL Server 2000에 기본적으로 설치되며 원격 데이터베이스 연결에 관련 컴포넌트이다. 공격자는 공격대상 시스템과 같은 서브넷안에 있어야 공격이 가능하며 공격대상이 MDAC를 통해 주변의 SQL Server를 찾거나 SQL Server를 실행중일때 해당되므로 네트워크로 DB를 사용하지 않는 일반적인 개인사용 PC에서는 해당되지 않는다. 공격자는 해당 MDAC의 동작 권한을 획득할 수 있다.
◈ 해결책
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다. 각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다.
*
Microsoft Data Access Components 2.5 ~ 2.8 (Microsoft Windows 2000, XP, 2003, SQL Server 2000 에 포함)
*
Microsoft Data Access Components 2.8 (Windows Server 2003 64-Bit Edition에 포함) - 영문
◈ 추가정보/참조사이트
*
Microsoft Security Bulletin (한글)
*
Microsoft Security Bulletin (영문)
