| 취약점ID |
26051 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 'Windows XP 도움말 및 지원 센터의 파일 삭제 취약점'에 대한 Hotfix(Q328940)가 설치되어 있지 않다.
Windows XP의 마이크로소프트 인터넷 익스플로러는 '도움 및 지원 센터(HSC, Help and Support Center)' 어플리케이션을 위한 프로토콜 핸들러를 탑재하고 있다. 브라우저는 느슨한 Security Zone 제한을 가지고 HCP URI 핸들러에 대한 요청들을 처리한다. 'Help and Support Center' 어플리케이션 파일들 중의 하나 (uplddrvinfo.htm)는 파일들을 삭제하는데 사용될 수 있는 ActiveX 컨트롤을 포함하고 있다. 이 ActiveX 컨트롤은 HCP URI들로부터 파일명을 받아들이기 때문에 공격자는 악의적인 링크를 통해 이 상황을 도용하는 것이 가능하다. 브라우저가 느슨한 제한을 가지고 HCP 요청을 처리하기 때문에, ActiveX 컨트롤이 실행될 때 사용자 확인을 거치지 않는다. 그러나 uplddrvinfo.htm이 호출될 때 "하드웨어 장치에 대한 도움 얻기" 다이얼로그 창이 디스플레이 되며, 그 유틸리티는 사용자가 이 창을 닫아야 명령들을 처리하는 것으로 알려져 있다.
원격지의 공격자는 uplddrvinfo.htm 'Help and Support Center' 페이지로의 잘 조작된 HCP:// URL을 생성하여, 웹 사이트나 email을 통해 다른 사용자의 컴퓨터상에 있는 파일들을 삭제할 수 있다.
다수의 다른 여러 파일들이 원격지의 공격자에 의해 악의적으로 제작된 HCP URI를 통해 클라이언트 시스템상에서 다양한 행위를 수행하는데 사용될 수 있는 'Help and Support Center' 어플리케이션에 포함되어 있을 수 있다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows XP |
| 해결책 |
다음 사이트를 참조하여 최신 버전의 Windows xp 서비스팩 (SP1이상)으로 업그레이드 해야한다. 현재 SP3까지 나와있다.
http://www.microsoft.com/download/en/windows-xp.aspx?q=windows+xp&fs=applicableproducts~%255eWindows%3bapplicableproducts~%255e%2522Windows%252fWindows%2520XP%2522 |
| 관련 URL |
CVE-2002-0974 (CVE) |
| 관련 URL |
5478 (SecurityFocus) |
| 관련 URL |
9878 (ISS) |
|
