◈ 제목
메신저 서비스의 버퍼 오버플로우로 인한 코드 실행 취약점
◈ 개요
Microsoft의 NT계열 시스템에서 제공하는 서비스 중 Messenger Service에서 버퍼 오버플로우(Buffer Overflow) 취약점이 발견되었다. 공격자는 이 취약점을 이용하여 Messenger Service의 정상 동작을 방해하거나 원격에서 임의의 코드 실행이 가능하다. 취약점이 존재하는 버전의 OS는 반드시 Microsoft사에서 제공하는 패치를 다운받아 적용할 것을 권고한다.
◈ 공격유형
- 시스템 취약점을 이용한 코드 실행 공격
◈ 해당시스템
Microsoft Windows NT Workstation 4.0
Microsoft Windows NT Server 4.0
Microsoft Windows NT Server 4.0, Terminal Server Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003
◈ 영향
공격자에 의해서 Messenger Services가 수용할 수 있는 양을 초과하는 길이의 데이터가 유입되었을 경우 이를 처리하는 과정에서 버퍼 오버플로우가 발생하고 결과적으로 해당 서비스가 중단되거나 시스템 내부의 권한 획득이 가능하게 된다. 일단 공격에 성공하여 권한을 획득하게 되면 원격에서 로컬 시스템의 프로그램의 추가, 삭제나 하드 포멧과 같은 작업을 수행하는 것이 가능하다.
◈ 설명
Windows Messenger Service는 Net send를 이용하여 메시지를 전송하거나 서버와 클라이언트간의 Alerter Service를 이용한 메시지 전송에 사용된다. 취약점은 Messenger Service가 허용할 수 있는 메시지의 길이를 초과하는 데이터를 받아들였을 때 이를 처리하는 과정에서 발생하였다. 취약점을 가지고 있는 시스템에서 이를 제대로 처리하지 못함으로 인해 버퍼 오버플로우가 발생하게 되고 공격자는 이를 악용하는 코드를 전송함으로써 권한 획득이 가능하게 된다.
Microsoft 사에서 제공하는 패치를 적용하였을 경우 이러한 범위를 초과하는 데이터에 대한 처리가 가능하게 된다.
◈ 해결책
Messenger Service는 개인사용자의 경우 거의 사용되지 않으며 최근에는 이를 이용하여 불법적인 광고 메시지를 전송받는 경우가 빈번하게 발생하므로 해당 서비스를 사용하지 않는 경우 정지시키기 바란다. 이는 비슷한 유형의 취약점로 인해 발생할 수 있는 피해의 예방을 위해서도 바람직하다.
시스템의 취약점을 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
각 OS별 Hotfix 파일은 아래의 경로에서 다운로드 할 수 있다.
Microsoft Windows NT Workstation 4.0, 서비스 팩 6a
http://www.microsoft.com/downloads/details.aspx?FamilyId=7597FCF4-6615-4074-9E46-A17D808ED38D&displaylang=en
Microsoft Windows NT Server 4.0, 서비스 팩 6a
http://www.microsoft.com/downloads/details.aspx?FamilyId=B1949456-996A-485A-9A28-79FD79F26A1B&displaylang=en
Microsoft Windows NT Server 4.0, Terminal Server Edition, 서비스 팩 6
http://www.microsoft.com/downloads/details.aspx?FamilyId=64AB4B66-1A6E-4264-93A8-26CDB98B05A8&displaylang=en
Microsoft Windows 2000, 서비스 팩 2
http://www.microsoft.com/downloads/details.aspx?FamilyId=A0061377-1683-4C13-9527-5534F6C7CF85&displaylang=en
Microsoft Windows 2000, 서비스 팩 3, 서비스 팩 4
http://www.microsoft.com/downloads/details.aspx?FamilyId=99F1B40D-906A-4945-A021-4B494CCCBDE0&displaylang=en
Microsoft Windows XP 골드, 서비스 팩 1
http://www.microsoft.com/downloads/details.aspx?FamilyId=F02DA309-4B0A-4438-A0B9-5B67414C3833&displaylang=en
Microsoft Windows XP 64-bit Edition (영문)
http://www.microsoft.com/downloads/details.aspx?FamilyId=2BE95254-4C65-4CA5-80A5-55FDF5AA2296&displaylang=en
Microsoft Windows XP 64-bit Edition Version 2003 (영문)
http://www.microsoft.com/downloads/details.aspx?FamilyId=8B990946-84C8-4C91-899C-5A44EC13174E&displaylang=en
Microsoft Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId=1DF106F3-7EC4-4EB0-9143-C1E3C9E2F5F8&displaylang=en
Microsoft Windows Server 2003 64-bit Edition (영문)
http://www.microsoft.com/downloads/details.aspx?FamilyId=8B990946-84C8-4C91-899C-5A44EC13174E&displaylang=en
◈ 추가정보/참조사이트
http://www.microsoft.com/korea/technet/security/bulletin/MS03-043.asp
