◈ 제목
RDP(Remote Desktop Protocol) 서비스 거부 취약점
◈ 개요
원격관리에 이용되는 RDP(Remote Desktop Protocol)이 데이터의 유효성을 제대로 검사하지 않아 서비스거부 취약점이 존재한다. 원격 데스크탑 프로토콜인 RDP 는 자신의 데스크탑 컴퓨터에 가상의 세션을 만들어 원격의 사용자는 자신의 컴퓨터에 있는 모든 데이터와 응용프로그램에 접근 및 관리할 수 있다. 이 취약점을 악용한 공격자는 서비스를 중지시켜 정상적인 서비스 이용에 영향을 줄 수 있다. 이 취약점으로 인하여 공격자는 프로그램의 설치, 보기, 변경, 데이터 삭제등과 같은 권한을 얻을 수는 없다.
◈ 공격유형
서비스 거부(Denial of Service)공격
◈ 해당시스템
Microsoft Windows 2000 Server 서비스 팩 4
Microsoft Windows XP 서비스 팩 1 및 Microsoft Windows XP 서비스 팩 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 및 Microsoft Windows Server 2003 서비스 팩
Microsoft Windows Server 2003 (Itanium 기반 시스템용) 및 Microsoft Windows Server 2003 SP1 (Itanium 기반 시스템용)
Microsoft Windows Server 2003 x64 Edition
◈ 영향
공격자는 취약점을 이용하여 DoS(Denial of Service)상태를 유발할 수 있다. 서비스 거부 상태에 놓이게 되면 시스템은 정상적인 서비스를 할 수 없게 된다.
◈ 설명
원격 데스크탑 서비스에 데이터의 유효성을 제대로 체크하지 않는 문제점이 존해하여 원격에서 서비스거부를 일으킬 수 있는 취약점을 가지고 있다. 이 취약점은 공격자가 조작된 RDP 패킷을 전달하는 것으로 쉽게 문제를 일으킬 수 있다. 원격 데스크탑 서비스에서 사용하는 rdpwd.sys 파일에 문제점이 존재하는 것으로 메모리를 넘치게 하여 문제를 일으키도록 유도한다.
RDP 는 윈도우에서 기본적으로 사용되지는 않지만 Windows XP Media Center Edition 과 같이 일부 버전에서는 사용되기도 한다. 그러므로 이 취약점의 주된 공격 대상은 Windows 2000 서버 기반의 터미널 서버 및 Windows 2003 기반 터미널 서버이다. 이러한 시스템을 운영하는 관리자는 해당 패치를 반드시 적용하도록 권고한다. 참고로, RDP 의 포트는 TCP 3389 로 해당 포트가 오픈되어 있다면 검토가 필요하다.
CAN-2005-1218 RDP 서비스거부 취약점 원격지 공격 가능
현재 이 권고문을 작성하는 시점에 이를 악용하는 공격코드가 보고 되어있다.
◈ 차단정보
- 트러스가드(TrusGuard)는 해당 취약점에 알려진 공격에 대응하고 있다.
◈ 해결책
마이크로소프트사에서 제공하는 패치를 적용함으로써 해당 취약점을 제거할 수 있으며, 운영체제별로 해당하는 패치를 다운받아 설치하면 된다.
한글 업데이트 정보
http://www.microsoft.com/korea/technet/security/Bulletin/MS05-041.mspx
영문 업데이트 정보
http://www.microsoft.com/technet/security/bulletin/MS05-041.mspx
