◈ 제목
Windows에서 데이터 손상을 야기하는 Buffer Overrun 취약점
◈ 해당시스템
Windows XP Professional
Windows NT Server4.0, Terminal Server Edition
Windows 2000
◈ 영향
보안에 대한 심각한 위험은 인터넷 환경에 노출된 상태에서 패스워드 유추가 쉽게 구성된 공유 환경에서 종종 일어날 수 있다. 침입자는 특수하게 작성한 패킷 요청을 전송함으로써, 목표로 삼는 서버 기기에 서비스 거부 공격을 일으키고 이를 통해 시스템을 중단시킬 수 있다. 침입자는 이를 위해 사용자 계정과 익명 액세스 모두를 이용할 수 있다.
※ 공격에 사용되는 툴 및 공격 분석 결과는 다음 문서를 참조하시길 바랍니다.
http://www.certcc.or.kr/paper/tr2003/20030423.hwp
◈ 설명
Microsoft Windows는 다른 컴퓨터와 파일과 프린트 자원을 공유하기 위한 목적으로 SMB 프로토콜을 사용한다. Windows의 오래된 버전(즉, 95, 98, Me, 그리고 NT)에서의 SMB 공유는 TCP 포트 137, 139와 UDP 포트 138에서 NetBIOS over TCP/IP를 통해 NetBIOS 상에서 실행된다. 그러나 Windows 2000/XP에서는 TCP 포트 445상에서 TCP/IP를 통해 직접 SMB 운영이 가능하다. 추측이 가능한 패스워드와 패스워드가 설정되지 않은 Windows 파일 공유는 네트워크를 통해 협동 작업을 하는 사용자와 가정 사용자에게 심각한 위협을 가져다 줄 수 있다.
◈ 해결책
※ 사용하고 있는 제품 버전을 확인하는 방법
1. 화면 하단의 작업 표시줄에서 시작을 클릭한 후 실행을 클릭
2. 실행 대화 상자에 winver를 입력한 후, 확인 클릭
3. 버전 정보가 표시된 대화 상자가 나타남
위의 절차에 따라 해당 시스템의 버전을 확인한 후 아래의 각 버전별 사이트를 통해 패치를 받아 설치한다.
- Windows NT Server 4.0
http://www.microsoft.com/downloads/details.aspx?FamilyId=1CA9A59A-3074-4D73-82C8-68A37B3BBB80&displaylang=en
- Windows NT Server, Terminal Server Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=19C2A999-AAD4-44A6-B608-0178874387AB&displaylang=en
- Windows 2000 server
http://www.microsoft.com/downloads/details.aspx?FamilyId=8290DBEC-6072-45B9-A91D-E4C1FD93E3E1&displaylang=en
- Windows XP 32bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=8F407A78-646C-4F82-BF74-12298ED5D8CF&displaylang=en
- Windows XP 64bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=2644E2F3-92F2-40B3-8887-72FEB81CA58D&displaylang=en
◈ 참조 사이트
CERTCC-KR 기술문서
→
http://www.certcc.or.kr/paper/tr2003/20030423.hwp
마이크로소프트 테크넷
→
http://www.microsoft.com/korea/technet/security/bulletin/MS03-024.asp
