 해당시스템 |
Microsoft Windows시스템들
- Microsoft Windows NT 4.0
- Microsoft Windows NT 4.0 Terminal Server Edition
- Microsoft Windows 2000
- Microsoft Windows XP
- Microsoft Windows 2003
|
| 영 향 |
이 취약점으로 인하여 공격자가 원하는 임의의 작업을 수행할 수 있습니다.
|
| 설 명 |
- Microsoft RPC (Remote Procedure Call)에서 버퍼 오버플로우 취약점이 발견되었다. 공격자는 취약점을 가지고 있는 시스템에 특수하게 제작된 데이터를 전송함으로써 시스템 권한을 획득하거나 시스템의 서비스거부를 발생시키는 것이 가능하다.
- 공격자는 RPC 프로토콜에서 사용하는 135번 Port를 통해 특수하게 제작된 패킷을 전송함으로써 취약점을 가지고 있는 시스템에 버퍼 오버플로우를 발생시킬 수 있고 이를 통해 원격에서 공격자가 의도하는 코드를 실행할 수 있다. 그 결과 공격자는 시스템 권한을 획득하는 것이 가능하게 된다.
- 이 취약점을 이용한 공격이 성공했을 경우 공격자는 로컬 시스템 내의 데이터에 대한 삭제나 사용자 계정 생성과 같은 작업을 실시할 수 있다.
- 취약점을 가지고 있는 버전의 OS를 사용하는 시스템은 반드시 Microsoft사에서 제공하는 패치를 적용할 것을 권고한다.
|
| 해결책 |
외부에서 접근 가능한 135 서비스 포트로의 접근제어 정책을 수립한다.
OS의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 Hotfix를 다운로드하여 이를 적용
각 OS별 Hotfix 파일은 아래의 경로에서 다운로드 할 수 있다.
패치(Hotfix)적용시 주의점 - 패치적용시 재부팅을 해야하는 문제점이 있다.
|
| 출 처 |
http://www.microsoft.com/technet/security/bulletin/MS03-026.asp
http://www.microsoft.com/korea/technet/security/bulletin/MS03-026.asp
|
No
Microsoft RPC(Remote Procedure Call)버퍼오버플로우취약점 패치 
