◈ 제목
도움말 및 지원 센터 HCP 프로토콜 처리 취약점
◈ 개요
도움말 및 지원 센터(Help and Support Center)를 지원하는 HCP프로토콜의 URI처리 부분에서 취약점이 발견되었다.
취약점을 악용하면 공격자가 특정 프로그램 설치 및 실행을 유도할 수 있다.
◈ 공격유형
원격 코드 실행
◈ 해당시스템
Microsoft Windows XP
Microsoft Windows Server 2003
◈ 영향
공격자는 취약점을 악용하여 원격 코드 실행할 수 있다.
◈ 설명
도움말 및 지원 센터(Help and Support Center)는 사용자에게 Windows 기능, Microsoft에서 지원받는 방법등의 도움말 및 지원 기능 및 웹상으로의 도움말 제공, 원격지원 등의 기능을 제공한다.
이 도움말 및 지원 센터는 HCP라는 프로토콜로 인터넷상에서 사용될 수 있으며 이 HCP프로토콜 링크를 사용할 때 악의적으로 사용할 수 있는 취약점이 발견 되었다.
HCP프로토콜은 HTTP URL과 비슷하게 사용되며 이 취약점을 사용하여 웹페이지, 메일을 통해 HCP URI가 포함된 URL 링크를 클릭하도록 유도하는 공격을 할 수 있다.
악의적인 HCP URI를 사용한 링크를 클릭하였을 때에는 사용자는 공격자가 의도한 프로그램이 설치될 수 있다.
◈ 해결책
Microsoft 에서 제공하는 패치를 다운받아 이를 적용하도록 한다.
Microsoft Windows XP, Microsoft Windows XP 서비스 팩 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=563F65A3-D793-47B4-A607-948CAA5B3454&displaylang=ko
Microsoft Windows XP 64-Bit Edition 서비스 팩 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en
Microsoft Windows XP 64-Bit Edition Version 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en
Microsoft Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId=50AD42D7-81BD-4F96-9AD1-0E67310551DF&displaylang=ko
Microsoft Windows Server 2003 64-Bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=E05DE6AB-FB0D-4A0E-B34E-BB69B9D6BA74&displaylang=en
64-Bit버전은 개발자 버전으로 일반사용자는 해당되지 않는다.
◈ 추가정보/참조사이트
- Microsoft Security Bullitin
http://www.microsoft.com/korea/technet/security/bulletin/MS04-015.asp - 한글
http://www.microsoft.com/technet/security/bulletin/ms04-015.mspx - 영문
