◈ 제목
ISA Server 2000 H.323 필터 취약점
◈ 개요
ISA Server 2000 의 H232 필터에서 취약점이 발견되었다.
Microsoft ISA(Internet Security and Acceleration) Server는 어플리케이션레벨의 방화벽, 캐쉬기능을 갖고있는 시스템이다. ISA Server 2000에서 H.323필터에서 취약점이 발견되었으며 이를 이용하여 시스템 내부명령을 실행시킬 수 있다. ISA Server 2000은 Microsoft Small Business Server 2000,2003 버전에 기본적으로 설치된다.
◈ 공격유형
- 시스템 취약점을 이용한 코드 실행 공격
◈ 해당시스템
Microsoft ISA Server 2000
Microsoft Small Business Server 2000
Microsoft Small Business Server 2003
◈ 영향
악의적인 패킷을 ISA서버에 보낼 경우 ISA서버의 관리자 권한을 획득할 수 있다.
◈ 설명
ISA Server 2000의 H.232필터가 트래픽을 체크할때 경계(Boundary)를 적절히 체크하지 않아 버퍼오버플로우(Buffer Overflow)취약점이 발생한다.
H.323 프로토콜은 오디오 및 비디오 통신을 전송하기 위해 IP 전화 통신 응용 프로그램에서 사용며 T.120 프토코콜은 화이트보드, 파일 전송 또는 원격 데스크톱 데이터와 같은 데이터를 전송하기 위해 IP 전화 통신 응용 프로그램에서 사용된다.
◈ 해결책
H.232 필터를 사용하지 않는경우 해제시키면 취약적을 제거할 수 있다.
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다.
-
Microsoft ISA Server 2000 (영문)
-
Microsoft Small Business Server 2000 (영문)
-
Microsoft Small Business Server 2003 (영문)
◈ 추가정보/참조사이트
-
Microsoft Security Bulletin (영문)
-
Microsoft Security Bulletin (한글)
