| 취약점ID |
26031 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
"PPTP 구현에 있는 버퍼 오버플로우" 문제점에 대한 HotFix(Q329834)가 설치되어 있지 않다.
PPTP (Point-to-Point Tunneling Protocol)는 사용자들이 VPN(virtual private network) 들을 만들어 사용할 수 있도록 해 주는 (RFC 2637에 정의된) 산업 표준 프로토콜이다. PPTP와 같은 VPN 기술들을 통하여 사용자들은 원격지의 네트워크에 안전한 접속을 생성할 수 있을 뿐만 아니라, 인터넷과 같이 안전하지 않은 네트워크들을 통해 데이터를 교환할 수도 있다.
버퍼 오버플로우 취약점이 마이크로소프트의 PPTP 구현에서 보고되었다. TCP 포트 1723을 Listening하고 있는 PPTP 서비스로 잘 조작된 PPTP 패킷을 보냄으로써 원격지의 공격자는 시스템을 크래쉬시키거나 서버상의 임의의 코드를 수행시킬 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/ms02-063.asp
http://online.securityfocus.com/bid/5807
* 영향을 받는 플랫폼:
Microsoft Windows 2000
Microsoft Windows XP |
| 해결책 |
시스템에 적절한 패치를 설치하여야 한다. 윈도우즈 2000 패치는 윈도우즈 2000 서비스팩 1이나 서비스팩 2가 설치되어 있는 시스템에 설치될 수 있다. 그리고 윈도우즈 XP는 윈도우즈 XP Gold나 서비스팩 1이 설치되어 있는 시스템에 설치될 수 있다.
다운로드 사이트:
o Microsoft Windows 2000:
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=12907
o Microsoft Windows XP:
32-bit: http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=6188
64-bit: http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=19407 |
| 관련 URL |
CVE-2002-1183 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
