| 취약점ID |
26042 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템은 마이크로소프트 IIS에 대한 가장 최신의 누적 패치 ('Q11114'의 Hotfix)를 설치하지 않았다. 이전에 릴리즈된 모든 보안 패치들에 더하여, 이 패치는 또한 IIS 4.0, 5.0, 그리고 5.1에 영향을 미치는 다음과 같은 새롭게 발견된 보안 취약점들에 대한 Fix를 포함하고 있다. 이 패치가 없는 IIS 서버는 원격 혹은 로컬로 공격자에게 취약한 호스트상에 SYSTEM 수준의 액세스를 얻어낼 수 있게 해 줄 수 있다:
o Redirection Cross Site Scripting : CVE-2003-0223
o Server Side Include 웹 페이지 버퍼 오버플로우 : CVE-2003-0224
o ASP Headers 서비스 거부 : CVE-2003-0225
o WebDAV 서비스 거부 : CVE-2003-0226
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/ms03-018.asp
* 영향을 받는 플랫폼:
Microsoft Internet Information Server 4.0
Microsoft Internet Information Services 5.0
Microsoft Internet Information Services 5.1 |
| 해결책 |
아래 리스트를 참조하여 시스템에 적절한 패치를 적용하여야 한다.
IIS 4.0의 경우:
http://microsoft.com/downloads/details.aspx?FamilyId=1DBC1914-98E9-4DED-ADBF-E9B374A1F79D&displaylang=en
IIS 5.0의 경우:
http://microsoft.com/downloads/details.aspx?FamilyId=2F5D9852-4ADD-44F8-8715-AC3D7D7D94BF&displaylang=en
IIS 5.1의 경우:
o 32-bit Edition:
http://microsoft.com/downloads/details.aspx?FamilyId=77CFE3EF-C5C5-401C-BC12-9F08154A5007&displaylang=en
o 64-bit Edition:
http://microsoft.com/downloads/details.aspx?FamilyId=86F4407E-B9BF-4490-9421-008407578D11&displaylang=en
* 설치 플랫폼:
o IIS 4.0 패치는 Windows NT 4.0 Service Pack 6a가 설치된 시스템에 설치될 수 있다.
O IIS 5.0 패치는 Windows 2000 Service Pack 2 혹은 Service Pack 3이 설치된 시스템에 설치될 수 있다.
O IIS 5.1 패치는 Windows XP Professional Gold 그리고 Service Pack 1이 설치된 시스템에 설치될 수 있다.
-- 혹은 --
윈도우 플랫폼들을 위한 패치들은 또한 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용중인 윈도우즈의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. |
| 관련 URL |
CVE-2003-0223,CVE-2003-0224,CVE-2003-0225,CVE-2003-0226 (CVE) |
| 관련 URL |
7731,7735,7733 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
