◈ 제목
Workstation 서비스의 버퍼 오버런으로 인한 코드 실행 취약점
◈ 개요
윈도우즈 기본 서비스인 Workstation 서비스에 대한 취약점으로 외부에서 사용자 시스템 내부로 접근이 가능할 수 있다.
◈ 공격유형
- 시스템 취약점을 이용한 코드 실행 공격
◈ 해당시스템
Windows 2000
Windows XP
◈ 영향
외부에서 사용자 시스템 내부로 접근이 가능할 수 있다.
시스템 내부 명령 실행, 악의적 프로그램 설치 및 삭제, 시스템 내부 파일 취득 등이 가능 하다.
◈ 설명
버퍼 오버런(버퍼오버플로우) 취약점을 사용하여 시스템 내부로 접근이 가능하다.
Workstation 서비스는 기본적으로 사용되는 시스템으로 윈도우시스템간의 공유 폴더 기능, 공유 프린터 기능 등을 제공한다.
UDP 포트 138, 139, 445 및 TCP 포트 138, 139, 445를 사용하며 이 포트에 접근이 불가능 한 경우에는 취약점을 악용할 수 없다.
Windows XP의 경우 MS03-043 패치를 적용한 경우에는 해당 취약점이 발생하지 않는다.
◈ 해결책
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다.
Microsoft Windows 2000 서비스 팩 2, 서비스 팩 3, 서비스 팩 4
http://www.microsoft.com/downloads/details.aspx?FamilyId=2467FE46-D167-479C-9638-D4D79483F261&displaylang=ko
Microsoft Windows XP Gold 서비스 팩 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=F02DA309-4B0A-4438-A0B9-5B67414C3833&displaylang=ko
Microsoft Windows XP 64-Bit Edition Gold 서비스 팩 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=2BE95254-4C65-4CA5-80A5-55FDF5AA2296&displaylang=en
(64-bit는 일반사용자는 해당되지 않으며 영문판으로만 존재한다.)
◈ 추가정보/참조사이트
http://www.microsoft.com/korea/technet/security/bulletin/MS03-049.asp
