◈ 제목
유틸리티 관리자를 통한 Windows 메시지 처리 취약점
◈ 해당시스템
Windows 2000 계열
◈ 영향
이 취약점으로 인하여 로컬 공격자는 시스템에 대한 제어 권한을 얻을 수 있다.
◈ 설명
Microsoft Windows 2000에는 운영 체제 내에 내게 필요한 옵션 지원이 포함되어 있다. 내게 필요한 옵션 지원은 장애가 있는 사용자가 운영 체제의 기능에 접근할 수 있도록 하는 일련의 지원 기술이다. 내게 필요한 옵션 지원은 운영 체제에 기본으로 제공되는 바로 가기나 내게 필요한 옵션 유틸리티 관리자를 통해 설정하거나 해제할 수 있다.
유틸리티 관리자는 내게 필요한 옵션 프로그램(Microsoft 돋보기, 내레이터, 화상 키보드)의 상태를 확인하고 프로그램을 시작하거나 중지할 수 있는 내게 필요한 옵션 유틸리티이다. 그런데, 이 유틸리티 관리자가 Windows 메시지를 처리하는 방식에 결함이 있다. Windows 메시지는 대화형 프로세스가 키 입력이나 마우스 이동 같은 사용자 이벤트에 반응하고 다른 대화형 프로세스와 통신하는 방법을 제공한다. 보안 취약점은 사용자에게 내게 필요한 옵션 목록을 제공하는 Windows 메시지의 유효성을 올바르게 검사하지 못하기 때문에 발생한다. 대화형 데스크톱의 한 프로세스가 특정 Windows 메시지를 사용하여 유틸리티 관리자 프로세스가 선택한 주소에서 콜백 함수를 실행할 수 있게 할 가능성이 있다. 유틸리티 관리자 프로세스는 첫 번째 프로세스보다 더 높은 권한으로 실행되기 때문에 첫 번째 프로세스에 더 높은 권한을 실행하는 수단을 제공하게 된다.
기본적으로 유틸리티 관리자에는 Local System 권한을 대화형 데스크톱에서 실행되는 컨트롤이 포함되어 있다. 결과적으로 시스템에 대화형으로 로그온 할 수 있는 침입자는 특수하게 만든 Windows 메시지를 유틸리티 관리자 프로세스를 실행하여 침입자가 지정한 작업을 수행할 수 있다. 따라서 침입자는 시스템에 대한 제어 권한을 얻게 된다.
◈ 해결책
패치를 하라.
Windows 2000 패치는 Windows 2000 서비스 팩 3이 실행되는 시스템에 설치할 수 있다. 위의 보안 취약점에 대한 수정 프로그램이 Windows 2000 서비스 팩 4에 포함되어 있다.
패치다운로드 위치:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D415A4AC-E13A-4E8A-BE25-85E7DF686F61&displaylang=ko
패치 설치 확인:
컴퓨터에 패치가 설치되어 있는지 확인하려면 다음 레지스트리 키가 컴퓨터에 만들어졌는지 확인한다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q822679
개별 파일을 확인하려면 다음 레지스트리 키에 기록된 날짜/시간 및 버전 정보를 참조하라.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q822679\Filelist
◈ 참조 사이트
마이크로소프트
→
http://www.microsoft.com/korea/technet/security/bulletin/MS03-025.asp
