English

◀◁ 뒤로 취약점ID 26070 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 해당 시스템에는 'Workstation Service에 있는 버퍼 오버플로우'에 대한 Hotfix(KB828749)가 적용되어 있지 않다. Microsoft Workstation 서비스는 디버그와 로깅 코드에 원격으로 도용 가능한 버퍼 오버플로우를 포함하고 있다. 원격지의 인가되지 않은 공격자는 이 취약점을 도용하여 Windows 2000 그리고 Windows XP 시스템들에 대해 시스템 수준의 권한으로 임의의 코드를 실행시킬 수 있다. Workstation 서비스는 취약한 플랫폼들에 디폴트로 작동된다. 이 서비스는 'SMB over NetBIOS'을 통하여 Named Pipe들을 통해 액세스 가능하지만 포트 135에 대한 종단 매퍼를 통해 직접적으로 액세스할 수는 없다. 취약점은 Null 세션을 통해 도용될 수 있으며 도용에 필요한 추가적인 인증은 필요로 하지 않는다. 취약점은 표준 스택 오버플로우이다. 따라서 상대적으로 쉽게 도용될 수 있다. 표준 스택 오버플로우의 잇점을 갖는 도용 프로그램들은 일반적으로 매우 강력하며 인터넷 웜의 생성용으로 사용하기에 있어 좋은 후보 감이다. * 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: http://www.microsoft.com/technet/security/bulletin/ms03-049.asp http://xforce.iss.net/xforce/alerts/id/158 http://www.securityfocus.com/archive/1/344137 * 영향을 받는 플랫폼: Windows 2000 SP2, SP3, SP4 Windows XP SP1 이하 Windows XP 64-Bit Edition 해결책 다음 마이크로소프트의 보안 게시판 MS03-049를 참조하여 이 취약점에 대한 적절한 패치를 적용하여야 한다: http://www.microsoft.com/technet/security/bulletin/ms03-049.asp 1. 다음의 페이지를 연다: Windows 2000의 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=2467FE46-D167-479C-9638-D4D79483F261 Windows XP의 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=F02DA309-4B0A-4438-A0B9-5B67414C3833 Windows XP 64-Bit Edition의 경우: http://www.microsoft.com/downloads/details.aspx?FamilyId=2BE95254-4C65-4CA5-80A5-55FDF5AA2296 2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다. 3. 패치 파일을 다운받기 위해 <Download> 버튼을 클릭한다. 4. 패치를 설치하기 위해 파일을 실행시킨다. -- 또는 -- 윈도우즈 플랫폼들을 위한 패치들은 또한 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용 중인 윈도우즈의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. 임시 조치방법으로 방화벽에서 UDP 포트 138, 139, 445과 TCP 포트 138, 139, 445을 차단한다. 관련 URL CVE-2003-0812 (CVE) 관련 URL 9011 (SecurityFocus) 관련 URL 13638 (ISS)