English

◀◁ 뒤로 취약점ID 26034 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 해당 윈도우즈 시스템에는 Locator 서비스가 가동 중이며 시스템에는 'Locator 서비스에 있는 버퍼 오버플로우' 문제점에 대한 Hotfix (Q810833)가 설치되지 않았다. 마이크로소프트의 Locator 서비스는 논리적인 이름들을 네트워크 특성의 이름으로 매핑시켜주는 Name 서비스로 윈도우즈 NT 4.0, 윈도우즈 2000, 그리고 윈도우즈 XP에 탑재되어 있다. 디폴트로 Locator 서비스는 윈도우즈 2000 도메인 컨트롤러와 윈도우즈 NT 4.0 도메인 컨트롤러들에만 작동되게 되어 있다. 보안 취약점은 Locator 서비스에 있는 버퍼 오버플로우에서 기인한다. Locator 서비스로 잘 조작된 요청을 보냄으로써 공격자는 Locator 서비스가 다운되거나 시스템상에 임의의 코드가 실행되도록 할 수 있다. * 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: http://www.microsoft.com/technet/security/bulletin/ms03-001.asp * 영향을 받는 플랫폼: Microsoft Windows NT 4.0 Microsoft Windows NT 4.0, Terminal Server Edition Microsoft Windows 2000 Microsoft Windows XP 해결책 다음 마이크로소프트 MS03-001을 참조하여 적절한 패치를 구하여 적용하여야 한다: http://www.microsoft.com/technet/security/bulletin/ms03-001.asp * 설치 플랫폼: o Windows NT 4.0 패치는 Service Pack 6a이 설치된 시스템에 설치될 수 있다. o Windows NT 4.0, Terminal Server Edition 패치는 Windows NT 4.0, Terminal Server Edition 용 Service Pack 6이 설치된 시스템에 설치될 수 있다. o Windows 2000 패치는 Windows 2000 Service Pack 2 혹은 Service Pack 3이 설치된 시스템에 설치될 수 있다. o Windows XP 패치는 Windows XP Gold 혹은 Service Pack 1이 설치된 시스템에 설치될 수 있다. 관련 URL CVE-2003-0003 (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)