| 취약점ID |
26001 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP,UDP |
| 분류 |
SMB |
| 상세설명 |
'RPC Endpoint Mapper can Cause RPC Service to Fail' 문제점에 대한 Hotfix가 설치되지 않았다.
RPC endpoint mapper는 RPC 클라이언트들에게 개별적인 RPC 서비스에 현재 할당된 포트번호를 알려주는 역할을 한다. 윈도우즈 NT 4.0 endpoint mapper는 특별한 형태의 비정상적인 데이터를 가진 요청을 받는데 있어서 결함을 가지고 있다.
Endpoint mapper가 RPC 서비스 자체내에서 수행되고 있기 때문에 이 취약점의 도용은 서버가 제공하는 어떤 RPC 기반의 서비스들을 동반한 손실 뿐만아니라, 여러가지 COM 펑션들의 잠재적인 손실이 따르는 RPC 서비스 자체의 작동중지를 유발한다. 정상적인 서비스는 서버의 재부팅에 의해서 회복될 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 소트프웨어
Windows NT 4.0
* 참고 사이트:
http://www.iss.net/security_center/static/7105.php
http://www.microsoft.com/technet/security/bulletin/MS01-048.asp |
| 해결책 |
마이크로소프트 보안 게시판 MS01-048에 리스트된 대로 이 취약점에 대한 패치를 설치하여야 한다:
http://www.microsoft.com/technet/security/bulletin/ms01-048.asp |
| 관련 URL |
CVE-2001-0662 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
