| 취약점ID |
12008 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 마이크로소프트 윈도우즈 2000/XP의 RPC 서비스는 원격지의 공격자가 서비스거부 공격을 일으킬 수 있는 결함을 가지고 있다. TCP 포트 135번으로 잘 조작된 형태의 패킷을 보냄으로써 RPC 서비스의 기능이 중지될 수 있으며 대상 시스템에서 운영중인 모든 MS RPC 기반의 서비스들 또한 작동이 안될 수 있다.
* 알림: 시스템이 정상적인 기능을 회복하기 위해서는 재시작하여야 한다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/MS03-010.asp
http://archives.neohapsis.com/archives/bugtraq/2002-10/0307.html
http://www.securiteam.com/windowsntfocus/6G00B2K5PM.html
* 영향을 받는 시스템:
Windows 2000 Advanced Server
Windows 2000 Datacenter Server
Windows 2000 Professional
Windows 2000 Server
Windows XP SP1 |
| 해결책 |
다음 마이크로소프트의 보안 게시판 MS03-010를 참조하여 시스템에 적절한 패치를 적용하여야 한다:
http://www.microsoft.com/technet/security/bulletin/MS03-010.asp
1. 다음의 페이지를 연다:
Windows 2000 (Japanese NEC 제외한 모든 버전)의 경우,
http://microsoft.com/downloads/details.aspx?FamilyId=BD55EB38-A5DE-4810-90F7-097C5B4B9919&displaylang=en
Windows 2000 (Japanese NEC)의 경우,
http://microsoft.com/downloads/details.aspx?FamilyId=3F7DC0DA-A684-43A8-B2E3-1EEDEEDC822C&displaylang=ja
Windows XP 32 bit Edition의 경우, http://microsoft.com/downloads/details.aspx?FamilyId=94213569-3258-4439-9AE7-5D86813B4D9E&displaylang=en
Windows XP 64 bit Edition의 경우,
http://microsoft.com/downloads/details.aspx?FamilyId=E3FB88CF-FA48-4426-A4F8-D18D8D4D2295&displaylang=en
2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다.
3. 패치 파일을 다운받기 위해 <Download> 버튼을 클릭한다.
4. 패치를 설치하기 위해 파일을 실행시킨다.
5. 설치를 완료하기 위해서 시스템을 재부팅한다.
-- 혹은 --
윈도우즈 플랫폼들을 위한 패치들은 또한 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용중인 윈도우즈의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다.
임시 조치방법으로 TCP 포트 135번에 대한 원격 접속을 차단하여야 한다. |
| 관련 URL |
CVE-2002-1561 (CVE) |
| 관련 URL |
6005 (SecurityFocus) |
| 관련 URL |
10400 (ISS) |
|
