| 취약점ID |
26010 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
"서비스 제어 관리자 Named Pipe 흉내" 문제점에 대한 hotfix (Q269523)가 설치되지 않았다. Service Control Manager (SCM, services.exe)는 시스템 서비스들(서버, 웍스테이션, Alerter, ClipBook 등)을 생성하거나 수정하기 위해 Windows 2000에서 제공해 주는 관리자 툴이다.
SCM은 추측가능한 named pipe들을 생성하여 콘솔 접근이 가능한 로컬 사용자에게 관리자 권한을 줄 수 있는 취약점이 존재한다. 이 취약점은 "Service Control Manager Named Pipe Impersonation"로 불린다.
(Named pipe는 복수개의 프로세스들 간에 쌍방향 통신을 가능하게 한다. 그 프로세스들은 다른 시스템 상에 존재할 수도 있다.)
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/5031.php
http://www.microsoft.com/technet/security/bulletin/ms00-053.asp
* 영향을 받는 플랫폼
Microsoft Windows 2000 |
| 해결책 |
Microsoft Security Bulletin MS00-053 (http://www.microsoft.com/technet/security/bulletin/ms00-053.asp) 에 설명된 대로 시스템에 적절한 patch (Q269523)를 설치하여야 한다.
* Windows 2000 서비스팩 1까지의 시스템에는 패치를 설치해야 한다 . Windows 2000 서비스팩 2에는 패치가 포함되어 있다. |
| 관련 URL |
CVE-2000-0737 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
