| 취약점ID |
21267 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 Microsoft Frontpage 서버는 버퍼 오버플로우와 서비스 거부 취약점을 가지고 있다. 이중 가장 심각한 취약점은 공격자가 사용자 시스템 상에 임의의 코드를 실행시킬 수 있게 해 준다.
첫번째 취약점은 FrontPage Server Extensions의 원격 디버그 기능에 있는 버퍼 오버플로우에 존재한다. 이 기능은 사용자들이 원격으로 FrontPage Server Extensions가 작동하는 서버에 접속할 수 있게 해 주며 원격으로 Visual Interdev과 같은 디버그 콘텐트(Content)를 사용할 수 있게 해 준다. 이 취약점을 공격자가 성공적으로 도용하면 영향을 받는 시스템 상에 IWAM_machinename 계정의 권한을 가지고 코드를 실행시키거나 FrontPage Server Extensions가 장애를 일으키게 할 수 있다.
두번째 취약점은 SmartHTML 인터프리터에 존재하는 서비스 거부 취약점이다. SmartHTML 인터프리터는 다양한 DLL 파일들로 구성되는데 특정한 유형의 동적 웹 Content를 지원하기 위해 존재한다. 이 취약점을 공격자가 성공적으로 도용하면 FrontPage Server Extensions가 작동하는 서버에 대해 요청에 대한 응답을 일시 중지시킬 수 있다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/ms03-051.asp
* 영향을 받는 플랫폼:
Windows 2000 SP2, SP3
Windows XP, Windows XP SP1
MS Office XP, MS Office XP Service Release 1 |
| 해결책 |
다음 마이크로소프트의 보안 게시판 MS03-051을 참조하여 이 취약점에 대한 적절한 패치를 적용하여야 한다:
http://www.microsoft.com/technet/security/bulletin/ms03-051.asp
1. 다음의 페이지를 연다:
Microsoft FrontPage Server Extensions 2000의 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=C84C3D10-A821-4819-BF58-D3BC70A77BFA
Microsoft FrontPage Server Extensions 2000 (Windows 2000에 딸려 나옴)의 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=057D5F0E-0E2B-47D2-9F0F-3B15DD8622A2
Microsoft FrontPage Server Extensions 2000 (Windows XP에 딸려 나옴)의 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=9B302532-BFAB-489B-82DC-ED1E49A16E1C
Microsoft FrontPage Server Extensions 2002의 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3E8A21D9-708E-4E69-8299-86C49321EE25
Microsoft SharePoint Team Services 2002 (Office XP에 딸려 나옴)의 경우:
http://www.microsoft.com/downloads/details.aspx?FamilyId=5923FC2F-D786-4E32-8F15-36A1C9E0A340
2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다.
3. 패치 파일을 다운받기 위해 <Download> 버튼을 클릭한다.
4. 패치를 설치하기 위해 파일을 실행시킨다.
-- 혹은 --
만약 필요하지 않다면 FrontPage Server Extensions를 제거하여야 한다:
1. 시작 버튼에서 제어판을 선택한다.
2. 프로그램 추가/제거를 선택한다.
3. Windows 구성요소 추가/제거를 선택한다.
4. "인터넷 정보 서비스(IIS)"를 선택하고 "자세히..."를 선택한다.
5. "FrontPage 2000 Server Extensions"에서 체크마크를 없애고 확인을 선택한다.
6. 윈도우즈 구성 마법사에서 다음을 선택하고 종료를 클릭한다. |
| 관련 URL |
CVE-2003-0822,CVE-2003-0824 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
