◈ 제목
WebDav XML Message Handler의 취약점으로 인한 서비스 거부 문제(824151)
◈ 개요
서비스 거부 (US) 취약점으로 인해 침입자는 특별히 제작된 WebDAV 요청을 IIS 서비스 및 WebDAV를 실행 중인 서버로 보낼 수 있다. 침입자는 이 취약점을 악용하여 WebDAV가 영향을 받는 서버에의 모든 사용 가능한 메모리와 CPU 시간을 소비하게 하며, 기능을 복원하려면 IIS 서비스를 반드시 다시 시작해야 한다
◈ 공격유형
취약점을 이용한 서비스 거부(Dos) 공격
취약점을 이용한 버퍼오버플로우(Buffer Overflow)공격
◈ 해당시스템
Microsoft Windows 2000 서비스 팩 3 및 Microsoft Windows 2000 서비스 팩 4
Microsoft Windows XP, Microsoft Windows XP 서비스 팩 1
Microsoft Windows XP 64-Bit Edition 서비스 팩 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition
◈ 영향
공격자는 취약점을 이용하여 해당 웹서버에 서비스 거부 (DoS) 를 일으킬 수 있으며, 공격을 받은 웹서버(IIS)는 CPU 사용률 및 메모리 사용량이 100% 상태가 된다
◈ 설명
웹데브("WebDAV", RFC 2518)는 "Web Distributed Authoring and Versioning" 의 약자로서 “HTTP Protocol” 에 원격지에서 웹 서버의 컨텐츠를 추가하고 관리 할 수 있도록 만든 확장 기능으로 윈도우 NT계열 웹서버(IIS) 가 동작시에 기본 또는 추가 서비스로 동작을 하게 된다.
WebDAV Vulnerability (CAN-2004-0718)
현재 이 권고문을 작성하는 시점까지 이를 이용하는 다수의 악성코드 및 공격코드 등이 알려져 있다.
이 취약점은 WebDAV 요청안이 XML요소의 속성 개수에 대한 제한이 없기 때문에 발생한다.
WebDAV 가 모든 메모리와 CPU 리소스를 점유함으로써 DoS (Denial of Service) 에 빠지게 된다. IIS 서비스를 재시작 함으로써 복구가 가능해진다.
◈ 차단정보
트러스가드(TrusGuard)는 해당 취약점에 알려진 공격에 대응하고 있다
◈ 해결책
마이크로소프트사에서 제공하는 패치를 적용함으로써 해당 취약점을 제거할 수 있으며, 운영체제별로 해당하는 패치를 다운받아 설치하면 된다.
한글 업데이트 정보
http://www.microsoft.com/korea/technet/security/bulletin/MS04-030.mspx
영문 업데이트 정보
http://www.microsoft.com/technet/security/bulletin/MS04-030.mspx
