| 취약점ID |
26005 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
'Multiple UNC Provider에 있는 버퍼 오버플로우'에 대한 Hotfix가 설치되지 않았다. Multiple UNC 마이크로소프트 윈도우즈 운영체제의 Multiple UNC Provider (MUP)에 있는 버퍼 오버플로우는 로컬 사용자들의 긴 UNC 요청을 통해 서비스 거부 공격을 할 수 있게 해 주거나 SYSTEM 권한을 획득하게 해 줄 수 있다.
Multiple UNC Provider (MUP)는 UNC (uniform naming convention)를 통해 식별되는 네트워크 자원들의 위치를 파악해 주는 윈도우즈 서비스이다. MUP가 애플리케이션들로부터 UNC 명들을 포함한 명령들을 받으면 각각의 등록된 UNC provider, LAN Manager workstation, 그리고 설치되어 있는 다른 어떤 것들에게 그 UNC 명을 보낸다. 어떤 Provider가 자신의 것으로서 UNC 명을 인식할 때, MUP는 자동적으로 그 UNC 명에 대한 미래의 인스턴스들은 그 Provider로 Redirect 한다.
MUP가 파일 요청을 받으면 그 요청을 저장해 둘 버퍼를 할당한다. 이 첫번째 버퍼에 대해서는 적절하게 입력 체킹을 한다. 그런데 MUP는 이 요청을 redirector로 보내기 위해 버퍼에 있는 파일 요청에 대한 또다른 복사본을 저장한다. 이 두번째 버퍼의 복사본은 올바르게 입력을 체크하지 못한다. 결국 권한이 없는 프로세스에서의 자원 요청이 버퍼 오버플로우를 일으킬 수 있도록 해 준다. 버퍼 오버플로우는 두가지 목적, 즉 시스템 정지나 Local System 권한으로 시스템 상의 임의의 명령 수행을 목적으로 도용될 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/ms02-017.asp
http://www.iss.net/security_center/static/8752.php
* 영향을 받는 플랫폼:
Microsoft Windows NT 4.0 Workstation
Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0 Server, Enterprise Edition
Microsoft Windows NT 4 Terminal Server Edition
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows XP Professional |
| 해결책 |
다음 다운로드 장소의 리스트를 참조하여 즉시 시스템에 적절한 패치를 설치하여야 한다:
o Windows NT 4.0:
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=4569
o Windows NT 4.0 Terminal Server Edition: http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=8072
o Windows 2000:
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=12907
o Windows XP:
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=14858
o Windows XP 64-bit Edition: http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=11232 |
| 관련 URL |
CVE-2002-0151 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
