| 취약점ID |
26006 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 '윈도우 디버거에 있는 인증결함'에 대한 Hotfix(Q320206)가 설치되지 않았다.
윈도우즈 NT 4.0과 2000에 있는 보안 취약점은 사용자가 로컬 호스트 상에 있는 administrator나 SYSTEM 권한을 얻어내게 해 줄 수 있다.
윈도우즈 디버깅 설비는 운영체제 상에서 작동되는 응용 프로그램들에 대한 진단과 분석 기능들을 실행할 수 있도록 프로그램들에 대한 수단을 제공한다. 이 기능들 중의 하나는 어떤 프로그램, 즉 어떤 디버거가 실행중인 어떤 프로그램에 접속하게 해 주고, 그 프로그램에 대한 제어권을 갖도록 해 준다. 그리고 나서 그 디버거는 제어된 프로그램에 다른 프로그램들을 시작시키는 등의 명령들을 발생시킬 수 있다. 이 명령들은 제어된 프로그램과 동일한 권한으로 실행된다.
디버깅 설비의 인증 메커니즘에 있는 결함은 안가되지 않은 프로그램이 디버거에 대한 액세스를 얻어낼 수 있다는 데에 있다. 취약점은 결과적으로 공격자가 이를 이용하여 실행중인 프로그램이 공격자 자신의 프로그램을 수행하게 할 수 있다. 공격자는 데이터 삭제나 관리자 권한을 가진 계정 추가, 혹은 시스템 환경 재설정을 포함한 시스템에 대한 완전한 제어를 얻어낼 수 있다.
2002년 5월 6일 - 이 취약점을 도용한 대규모의 메일링 웜에 대한 발생 보고가 있었음
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://online.securityfocus.com/bid/4287
http://www.microsoft.com/technet/security/bulletin/ms02-024.asp
* 영향을 받는 플랫폼:
Windows NT 4.0
Windows NT 4.0 서버, Terminal Server Edition
Windows 2000: 모든 버전 |
| 해결책 |
다음 사이트에서 시스템에 적절한 패치를 찾아 적용하여야 한다.
http://support.microsoft.com/kb/320206 |
| 관련 URL |
CVE-2002-0367 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
