◈ 제목
Windows 도움말 및 지원 센터의 버퍼 오버플로우 취약점
◈ 개요
Windows XP와 Windows Server 2003과 함께 제공되는 도움말 및 지원 센터 기능에서 취약점이 발생하였다. 공격자는 이를 악용하여 사용자 시스템 내에서 임의의 코드 실행이 가능하므로 이를 개선하기 위한 업데이트를 적용하는 것을 권고한다.
◈ 공격유형
- 시스템 취약점을 이용한 코드 실행 공격
- 시스템 취약점을 이용한 서비스 거부 공격
◈ 해당시스템
Windows Millennium Edition
Windows NT Server 4.0
Windows NT Server 4.0, Terminal Server Edition
Windows 2000
Windows XP
Windows Server 2003
◈ 영향
이 취약점을 이용하여 공격자는 사용자 시스템의 권한을 획득할 수 있고 결과적으로 내부 데이터를 훼손시키거나 로컬 시스템 내에서 임의의 코드를 실행시킬 수 있다.
◈ 설명
Help and Support Center는 Windows 기능에 대한 소개나 업데이트된 소프트웨어를 다운로드하여 설치하는 등 사용자에게Windows의 여러 항목에 대한 도움을 제공한다.
Help and Support Center에서 사용하는 HCP 프로토콜과 관련한 취약점으로 인해 버퍼 오버플로우가 발생하고 공격자는 다음과 같은 방법으로 이 취약점을 악용할 수가 있다.
1. 취약점을 악용할 수 있는 웹 페이지를 만들어 사용자들이 방문하게 만든다.
- 사용자가 특정 행동이 필요 없이 웹 사이트를 방문하는 것으로도 공격자가 지정한 임의의 코드를 실행할 수가 있게 된다.
2. 취약점을 이용한 조작된 HTML 기반의 이 메일을 발송한다.
- 사용자가 단순하게 이메일을 열어보는 것만으로 공격자가 지정한 임의의 코드가 실행될 수 있다.
◈ 해결책
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다.
Microsoft Windows Millennium Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=7D6F4228-0E31-4F46-9795-5CDD566BB3B8&displaylang=ko
Microsoft Windows NT Workstation 4.0, 서비스 팩 6a
http://www.microsoft.com/downloads/details.aspx?FamilyId=88BCDC9A-E370-47D8-B818-4E659C7F95AE&displaylang=ko
Microsoft Windows NT Server 4.0, 서비스 팩 6a
http://www.microsoft.com/downloads/details.aspx?FamilyId=735602AC-BA6E-40D4-8A20-3441F02A25CB&displaylang=ko
Microsoft Windows NT Server 4.0, Terminal Server Edition, 서비스 팩 6
http://www.microsoft.com/downloads/details.aspx?FamilyId=5C16FFAB-9CE7-4444-9AA5-BC6ABE3FD479&displaylang=en
Microsoft Windows 2000, 서비스 팩 2
http://www.microsoft.com/downloads/details.aspx?FamilyId=62B23A0C-67F0-4F11-A95E-E4FB080A63C6&displaylang=ko
Microsoft Windows 2000, 서비스 팩 3, 서비스 팩 4
http://www.microsoft.com/downloads/details.aspx?FamilyId=C2AB63FD-35CA-4D33-9F8C-8BF5DE2D1117&displaylang=ko
Microsoft Windows XP 골드, 서비스 팩 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=84317458-0BEB-4B2C-A095-66CA09DFDAC6&displaylang=ko
Microsoft Windows XP 64-bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=97F4868A-5E41-4657-B9FC-7EA13954B982&displaylang=en
Microsoft Windows XP 64-bit Edition Version 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId=8B990946-84C8-4C91-899C-5A44EC13174E&displaylang=en
Microsoft Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId=40F25862-A815-4674-9175-E3640E3EFD49&displaylang=ko
Microsoft Windows Server 2003 64-bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyID=a37acd92-8204-4f42-b21a-8e9444f5a08e&DisplayLang=en
◈ 추가정보/참조사이트
http://www.microsoft.com/korea/technet/security/bulletin/MS03-044.asp
