English

◀◁ 뒤로 취약점ID 23029 위험도 40 포트 7100 프로토콜 TCP 분류 X11 상세설명 XFS 데몬의 어떤 버전이 해당 호스트 상에서 가동 중인 것으로 나타난다. 다수 벤더의 X Font 서버는 원격 버퍼 오버플로우 공격에 취약하다. 원격으로 도용가능한 버퍼 오버플로우 취약점이 다수 벤더에 의해 사용되는 X Window Font Service (XFS)의 구현인 fs.auto에 존재하는 것으로 보고되었다. 취약한 시스템으로 조작된 XFS 질의를 보냄으로써 원격지의 공격자는 fs.auto Dispatch() 루틴에 있는 버퍼를 오버플로우시킬 수 있으며 "nobody" 사용자 권한으로 서버상에 임의의 코드를 실행시키거나 서비스를 크래쉬(Crash) 시킬 수 있다. * 알림: 이 점검항목은 이 취약점을 점검하기 위해 실제 테스트를 수행하지 않으며 단지 xfs 데몬의 존재유무 만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: http://www.cert.org/advisories/CA-2002-34.html http://www.kb.cert.org/vuls/id/312313 * 영향을 받는 플랫폼: XFree86 X11R6 3.3 XFree86 X11R6 3.3.2 XFree86 X11R6 3.3.3 XFree86 X11R6 3.3.4 XFree86 X11R6 3.3.5 HP HP-UX 10.xx ~ 11.xx Sun Solaris 2.5.1, 2.6, 7, 8, 9 IBM AIX 4.3, 5.1, 5.2 해결책 Sun Solaris 시스템들의 경우: 다음 사이트를 참조하여 시스템에 적절한 패치를 적용하여야 한다: http://download.oracle.com/sunalerts/1000778.1.html SGI IRIX 6.5.x의 경우: 다음 SGI 보안 권고안 20021202-01-I을 참조하여 시스템에 적절한 패치를 적용하여야 한다: ftp://patches.sgi.com/support/free/security/advisories/20021202-01-I IBM AIX 4.3, 5.1, 그리고 5.2의 경우: 시스템에 적절한 패치를 적용하여야 한다. IBM은 다음의 공식 Fix들을 제공하고 있다: APAR number for AIX 4.3.3: IY37888 (available approx. 01/29/03) APAR number for AIX 5.1.0: IY37886 (available approx. 04/28/03) APAR number for AIX 5.2.0: IY37889 (available approx. 04/28/03) 웹사이트에서 efix를 지원하지 않을 경우 벤더에 문의하여 상기의 efix를 패치하거나 최신 버전의 AIX로 업그레이드 해야 한다. HP HP-UX의 경우: 다음 HP 보안 게시물: HPSBUX0212-228을 참조하여 시스템에 적절한 패치를 적용하여야 한다: http://www.securityfocus.com/advisories/4988 -- 혹은 -- 필요하지 않다면 fs.auto 서비스를 작동중지 시킨다. 관리자들은 inetd 설정 파일(/etc/inetd.conf) 파일을 편집하여 다음과 같이 inetd 프로세스를 재시작 시킴으로써 작동중지 시킬 수 있다: Solaris 상에서 fs.auto를 작동 중지시키는 방법: 1. "/etc/inetd.conf" 파일을 편집하여 다음과 같이 라인의 시작위치에 "#" 문자를 추가함으로써 다음 라인을 주석 처리할 수 있다: #fs stream tcp wait nobody /usr/openwin/lib/fs.auto fs 2. Hangup 시그널을 보냄으로써 새로 수정된 "/etc/inetd.conf" 파일을 다시 읽어들이도록 inetd 프로세스에게 알려준다: # kill -HUP <inetd process id> *Solaris 10 이후의 경우 다음과 같이 fs.auto 서비스를 중지시킬 수 있다. # svcadm disable svc:/application/x11/xfs:default # pkill -x xfs 관련 URL CVE-2002-1317 (CVE) 관련 URL 6241 (SecurityFocus) 관련 URL 10375 (ISS)