| 취약점ID |
26075 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 Windows 호스트에 설치된 Windows Media Service들은 서비스 거부 공격에 취약하다.
Windows Media Service들의 구성요소들인 Windows Media Station Service와 Windows Media Monitor Service는 TCP/IP 접속들을 처리하는 과정에 취약점을 가지고 있다. Windows Media Service서비스들은 디폴트로 설치되어 있지는 않다. 만약 원격지의 공격자가 이 서비스들의 접속 대기하고 있는 포트에 잘 조작된 TCP/IP 패킷들을 보내면 서비스는 요청들에 더 이상 반응하지 않은 채 추가적인 접속들 조차도 받아 주지 않게 된다. 서비스가 정상기능을 회복하기 위해서는 재시작되어야 한다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/982630
http://www.securiteam.com/windowsntfocus/5PP0J00CAY.html
* 영향을 받는 플랫폼:
Windows Media Services 4.1
Microsoft Windows 2000 Server Service Pack 2
Microsoft Windows 2000 Server Service Pack 3
Microsoft Windows 2000 Server Service Pack 4
* Microsoft Windows Server 2003, 2008, 2012 영향없음 |
| 해결책 |
다음 Microsoft Security Bulletin MS04-008을 참조하여 시스템에 적절한 패치를 적용하여야 한다:
http://www.microsoft.com/technet/security/bulletin/ms04-008.mspx |
| 관련 URL |
CVE-2003-0905 (CVE) |
| 관련 URL |
9825 (SecurityFocus) |
| 관련 URL |
15038 (ISS) |
|
