English

◀◁ 뒤로 취약점ID 17036 위험도 30 포트 프로토콜 UDP 분류 RPC 상세설명 해당 rpc.statd 데몬은 파일 생성, 삭제 공격에 취약하다. Rpc.statd (혹은 단순히 몇몇 시스템에서는 statd)는 NFS file-locking Status Monitor이다. RPC (Remote Procedure Call) statd는 NFS (Network File System)을 통해 file locking에 대한 Crash와 Recovery 기능을 제공하기 위해 RPC lockd와 함께 상호작동하면서 상태 정보를 유지, 관리한다. Statd는 원격지의 lockd로 부터 받는 정보를 검증하지 않는 문제를 가지고 있다. 부모 디렉토리("../")를 포함하는 조작된 요청을 Statd 서비스로 보냄으로써 공격자는 해당 호스트 상의 임의의 디렉토리에 파일을 생성시키도록 rpc.statd에 거짓 정보를 제공할 수 있다. 이것은 해당 호스트 상에 새로운 파일들을 생성시키거나 기존재하는 파일들을 덮어쓰기하는데 사용될 수 있다. * 알림: 이 공격이 성공적으로 수행이 되었는지를 원격으로 검증하는 방법은 없다. 만약 체크시 스캔된 호스트로부터 에러 메시지를 받지 않는다면 해당 시스템은 취약한 것으로 리포트 될 것이다. 이 스캐너는 /tmp 디렉토리에 'by_scanner.statd.vulnerability'라 불리는 파일의 생성을 시도한다. 만약 스캔이 완료된 후 이 파일이 해당 호스트에 존재한다면 그 호스트는 취약하다. * 참고 사이트: http://www.iss.net/security_center/static/109.php http://www.cert.org/advisories/CA-1996-09.html 취약한 플랫폼: AIX: All Versions DG/UX: All Versions HP-UX 10.x HP-UX 9.x IRIX: All Versions NCR MP-RAS: All Versions NEC EWS-UX/V: All Versions NEC UP-UX/V: All Versions NEC UX/4800: All Versions NeXTSTEP: All Versions Solaris: 2.4, 2.5, 2.5.1 해결책 만약 해당 호스트가 NFS 클라이언트나 서버로 작동하지 않는다면 'rpc.statd' rpc 서비스를 작동중지시켜야 한다. -- 혹은 -- 운영체제에 적절한 패치를 적용해야 한다. Hewlett-Packard의 경우: https://h20566.www2.hp.com/portal/site/hpsc/patch/home/를 참조하여 아래의 리스트와 같이 패치한다: Series 300/400 HP-UX 9.X: PHNE_7371 and PHNE_7372 Series 700/800 HP-UX 9.X: PHNE_7072 Series 700/800 HP-UX 10.X: PHNE_7073 Series 700 HP-UX 9.08 BLS: PHNE_8015 Series 700 HP-UX 9.09 BLS: PHNE_8016 Series 700 HP-UX 9.09+ BLS: PHNE_8017 Series 700 HP-UX 10.09 CMW: PHNE_8018 Series 700 HP-UX 10.09.01 CMW: PHNE_8019 Series 700 HP-UX 10.16 CMW: PHNE_8020 AIX 3.2의 경우: Vender와 상의하여 APAR IX56056를 패치한다. AIX 4.1의 경우: Vender와 상의하여 APAR IX55931를 패치한다. Sony NEWS-OS의 경우: CERT 권고안 CA-1996-09, 즉 http://www.cert.org/advisories/CA-1996-09.html 에 있는 리스트를 참조하여 시스템에 적절한 패치를 적용해야 한다. SunOS의 경우: 벤더에 문의하여 업그레이드나 패치에 대해 문의하여야 한다. 또는 최신 버전의 SunOS로 업그레이드 한다. IRIX의 경우: SGI 보안 권고안 19971201-01-P, 즉 ftp://patches.sgi.com/support/free/security/advisories/19971201-01-P1391 에 있는 리스트를 참조하여 시스템에 적절한 패치를 적용해야 한다. NCR Corporation의 경우: CERT 권고안 CA-1996-09, 즉 http://www.cert.org/advisories/CA-1996-09.html 에 있는 리스트를 참조하여 시스템에 적절한 패치를 적용해야 한다. 기타의 경우: 벤더에 문의하여 업그레이드나 패치에 대해 문의하여야 한다. 관련 URL CVE-1999-0019 (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)