◈ 제목
Windows ME Help and Support Center 코드 실행 취약점
◈ 개요
Windows ME의 Help and Support Center에서 Buffer Overflow 취약점이 발견되었다.
Help and Support Center로 연결되는 URL 접두사인 'hcp://'의 URL 처리기에서 매개변수 처리 과정에 취약점을 가지고 있고 공격자는 이를 악용하여 사용자 시스템의 권한 획득이 가능하므로 이를 개선하기 위한 업데이트를 적용하는 것을 권고한다.
◈ 공격유형
시스템 취약점을 이용한 Buffer Overflow 공격
◈ 해당시스템
Microsoft Windows ME
◈ 영향
이 취약점을 이용하여 공격자는 사용자 시스템의 권한을 획득할 수 있고 결과적으로 내부 데이터를 훼손시키거나 로컬 시스템 내에서 임의의 코드를 실행시킬 수 있다.
◈ 설명
Help and Support Center는 Windows 기능에 대한 소개나 업데이트된 소프트웨어를 다운로드하여 설치하는 등 사용자에게Windows의 여러 항목에 대한 도움을 제공한다.
Help and Support Center로 연결하는 URL 링크를 실행하기 위해서는 "hcp://" 접두사를 입력하는데 hcp:// 접두사의 URL처리기에서 입력값에 대한 매개변수 처리 과정에 결함을 가지고 있고 이를 이용한 Buffer Overflow 공격에 악용될 수 있다.
공격자는 웹 페이지에 악의적인 목적을 가진 URL을 호스팅하거나 E-mail을 통해 사용자에게 전송함으로써 자신이 의도한 코드가 로컬 시스템에서 실행되도록 할 수 있다.
웹을 이용하는 경우 사용자가 해당 URL을 클릭하면 침입자는 로컬 시스템에 대한 권한을 획득할 수 있다. 전자메일을 이용하는 경우 전송된 메일 내용에 포함된 URL을 클릭함으로써 공격자가 의도한 코드 실행이 가능하고 Outlook에 대한 Security Update를 실시하지 않은 시스템의 경우 URL을 클릭하지 않아도 코드가 자동으로 실행되도록 할 수 있다.
◈ 해결책
Microsoft사에서 제공하는 업데이트를 실시하도록 한다.
http://windowsupdate.microsoft.com
이 취약점은 Windows ME 버전에만 해당하고 다른 제품들에는 해당 취약점이 존재하지 않는다.
