◈ 제목
Windows Media서비스에 대한 ISAPI 확장 결함으로 인한 IIS 서비스 거부 공격 취약점
◈ 해당시스템
Microsoft Windows NT 4.0
Microsoft Windows 2000
◈ 영향
IIS 서버에 대한 서비스 거부공격의 영향을 미칠 수 있다.
* 서비스 거부는 IIS에만 영향을 미치며 서버의 다른 서비스는 영향을 받지 않음.
◈ 설명
Windows Media 서비스는 네트워크를 통해 콘텐트를 클라이언트에 멀티캐스트로 전달하는 서비스이다. 이 서비스는 Windows 2000에 기본적으로 설치되지 않으며 Windows NT 4.0에 다운로드하여 설치해야 한다. 본 서비스 진행중에 있어 서버와 이용자간에 원활한 통신을 위하여 로깅 기능 (nsiislog.dll)이 구현되어 있다. 그러나, 이 로깅 기능에 존재하는 문제점으로 인하여 Windows Media용 서버가 클라이언트로 들어오는 요청을 제대로 처리하지 못한다. 즉, IIS 서버에 대한 서비스 사용자의 인터넷 요청에 대한 응답을 중지하므로 인하여 서비스 거부공격의 영향을 미치게 할 수 있다.
◈ 해결책
‘nsiislog.dll’을 검색하여 해당 디렉토리내에 존재하면 보안패치적용 대상이며 보안업데이트를 다운로드 받아 설치하여야 한다.
1. 취약한 화일이 존재하는 지 해당 디렉토리에서 확인한다(Windows 2000 서버의 경우).
- \Inetpub\scripts\nsiislog.dll : 14.8KB (15,248 바이트)
2. 보안 패치을 다운로드 받아 설치한다.
Microsoft Windows NT 4.0
→
http://www.microsoft.com/downloads/details.aspx?FamilyId=8D7E3716-1AA7-4EDC-B084-7D50C8D3C2AB&displaylang=en
Microsoft Windows 2000
→
http://www.microsoft.com/downloads/details.aspx?FamilyId=9EFA4EBD-2068-4742-917D-A2638688C029&displaylang=ko
◈ 참조 사이트
마이크로소프트 테크넷
→
http://www.microsoft.com/korea/technet/security/bulletin/MS03-019.asp
