◈ 제목
Windows XP Redirector 권한 상승 취약점
◈ 개요
Windows Redirector에서 매개변수를 수신하는 과정에 Buffer Overflow 취약점이 발견되었다. Windows Redirector는 파일에 접근하기 위해 Windows 클라이언트가 사용하는 구성 요소의 하나이다. 이 취약점을 이용한 로컬상의 공격으로 인해 대상 시스템이 정지되거나 공격자의 코드가 실행될 수 있으므로 Windows XP를 사용하는 경우 반드시 패치를 적용할 것을 권고한다.
◈ 공격유형
시스템 취약점을 이용한 Buffer Overflow 공격
◈ 해당시스템
Microsoft Windows XP
◈ 영향
Windows Redirector의 Buffer 취약점을 악용할 경우 공격자는 시스템을 정지시킬 수 있다.
또한 특별한 방식으로 데이터를 조작하여 로컬 시스템 내에서 임의의 코드 실행이 가능하게 되고 결과적으로 공격자는 시스템상의 관리자권한을 획득할 수 있다.
◈ 설명
Windows Redirector는 로컬이나 원격에서 네트워크 프로토콜에 상관없이 파일에 접근할 수 있도록 하기 위해 사용된다. 예를 들어 Net use 명령을 이용하여 공유된 자원을 로컬 드라이브로 매핑하는 경우 Windows Redirector는 공유된 자원과 로컬 클라이언트간 정보의 전달을 담당한다.
취약점은 Windows XP상의 Redirector에서 전달된 정보를 처리하는 과정에서 발견되었다. 매우 긴 매개변수가 전송되었을 경우 Redirector는 이에 대한 정상적인 처리가 불가능하게 되고 Buffer Overrun이 발생하며 결과적으로 공격자에 의해 시스템이 정지하거나 시스템상에서 권한 상승이 가능하게 된다.
이 취약점을 이용한 공격은 Windows XP에서만 발생되었고 다른 제품들에서는 발생하지 않았다. 또한 이 취약점은 로컬로 로그인하였을 경우에만 가능하고 원격에서의 공격에 의한 취약점은 존재하지 않는다.
◈ 해결책
이 취약점에 대한 패치는 아래의 사이트에서 제공한다.
32-bit Edition :
http://www.microsoft.com/downloads/details.aspx?FamilyId =33DABD1F-505E-48ED-B9BD-CDAC0F8A2BC1&displaylang=ko
64-bit Edition :
http://www.microsoft.com/downloads/details.aspx?FamilyId =A2258F4E-9A69-4537-9469-0DDEB4BB76F8&displaylang=en
이 패치를 실행하기 위해서는 Service Pack1이 설치되어 있어야 한다.
http://www.microsoft.com/korea/windowsxp/pro/downloads/servicepacks/sp1/default.asp
