◈ 제목
Microsoft VM 결함에 의한 권한 획득 취약점
◈ 개요
Microsoft virtual machine(Microsoft VM)은 대부분의 Windows시스템이나 Internet Explorer에 설치되어 있는 Win32운영 환경을 위한 가상 머신으로서 Windows환경에서 Java 프로그램의 실행을 가능하게 한다. 최근 빌드 넘버 5.0.3805 이하 버전의 Microsoft. VM에서 보안 취약점이 발견되었다. 이 취약점을 이용하여 공격자는 시스템 권한의 획득이 가능하므로 하위 버전의 VM을 사용하고 있는 시스템은 빌드 넘버 3809이상의 버전을 받아서 설치하여야 한다.
◈ 공격유형
개체 취약점을 이용한 사용자 시스템 권한 획득
◈ 해당시스템
Microsoft Windows 95
Microsoft Windows 98
Microsoft Windows Millennium
Service Pack 1을 설치한 Microsoft Windows NT 4.0
Microsoft Windows 2000
Service Pack 1을 설치한 Microsoft Windows XP
◈ 영향
현재 발견된 8개의 취약점으로 인해 Internet Explorer가 정지되거나 시스템 정보가 유출될 수 있고 최악의 경우 공격자가 시스템 권한을 획득하는 것이 가능하다. 일단 권한을 획득한 후에는 대상 시스템 내의 프로그램 실행이나 하드 포맷과 같은 행위를 실행하는 것이 가능하다.
◈ 설명
COM Object 접근 취약점
COM(Component Object Model) Object는 다른 Application들에서 개체를 호출하여 소프트웨어 모듈을 구축할 수 있도록 돕는다. JAVA 프로그램도 COM Object를 사용하여 프로그램을 실행하는 경우가 발생하는데 VM의 결함으로 인해 신뢰되지 않은 Java Applet이 COM Object를 사용하는 것을 허용함으로써 공격자는 시스템 권한을 획득하여 대상 시스템의 데이터에 대한 변경이나 하드 포맷과 같은 작업을 실행할 수 있다.
CODEBASE Spoofing 취약점
공격자는 웹 페이지나 메일을 통해 사용자 시스템에 JAVA Applet을 전송하고 이를 통해 사용자가 사용하는 폴더 및 하위 폴더에 대한 접근이 가능하다. 그러나 읽기 권한으로 한정된 CODEBASE의 특성으로 인해 Applet이 설치된 디렉토리의 하위 폴더에 대한 읽기 기능만 가능하고 삭제와 같은 내용의 변조는 불가능하다.
Domain Spoofing 취약점
사용자가 침입자의 사이트를 경유하여 다른 사이트에 접속하는 경우 이 취약점을 악용해 다른 웹 사이트에 자신이 선택한 임의의 Java 애플릿을 위치시킬 수 있고 이를 통해 다른 사이트가 사용자의 시스템에 위치시켜 둔 쿠키정보에 접근할 수 있다.
JDBC API 취약점
JDBC(Java Database Connectivity) API는 JAVA 프로그램이 SQL이나 Access와 같은 데이터베이스에 연결하고 사용할 수 있게 해준다. Data에 대한 접근과 수정이 가능하므로 VM에서 신뢰할 수 있는 프로그램만이 Data에 접근할 수 있도록 하여야 하나 이를 점검하는 과정이 존재하지 않음으로 인해 신뢰되지 않은 Applet이 실행됨으로써 타인의 데이터베이스 접근 권한을 가로챌 수 있다.
Standard Security Manager Access 취약점
Standard Security Manager는 VM의 보안 정책 메커니즘으로, Internet Explorer에서 Java Applet이 구동될 때 적용될 제한 등에 관한 정보를 제공한다. VM에서 Standard Security Manager에 쓰기 기능을 제대로 통제하지 못함으로 인해 VM이 아닌 다른 Applet이 정보를 추가할 수 있고 결과적으로 다른 모든 Applet이 금지 목록에 추가되어 실행이 불가능해 질 수 있다.
User.dir 노출 취약점
User.dir 속성은 최근 작업 디렉토리 정보를 제공한다. 하위 버전의 VM에서 신뢰되지 않는 Applet이 user.dir 시스템 속성에 접근하는 것을 막지 못하기 때문에 공격자는 Applet을 실행함으로써 시스템 정보를 알아낼 수 있다. 이 취약점을 이용하여 직접적인 사용자 시스템에 대한 공격은 불가능하지만 사용자 정보를 유출하게 되고 미래의 더 큰 위협의 가능성이 높아질 수 있다.
불완전한 Java object Instantiation 취약점
JAVA Applet이 부적절하게 생성된 Instance를 실행하게 됨으로써 Internet Explorer가 실행 오류가 날 수 있다. 이 취약점을 이용한 사용자 시스템에 대한 직접적인 공격은 불가능하며, 오류가 발생했을 시 Internet Explorer를 재실행하면 된다.
◈ 해결책
- Microsoft사의 웹사이트를 통해 최신 업데이트를 제공 받을 수 있다.
http://windowsupdate.microsoft.com/
- JAVA Applet이 실행되지 않도록 Internet Explorer나 Outlook Express의 보안영역에서 이를 비활성화 시킴으로써 Applet 실행으로 인한 피해를 막을 수 있다
