| 취약점ID |
26057 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 'MDAC의 구성요소에 있는 버퍼 오버플로우 취약점'에 대한 Hotfix(Q823718)가 설치되어 있지 않다. MDAC(Microsoft Data Access Components)는 Windows 플랫폼에서 데이터베이스 연결 기능을 제공하는 구성 요소의 모음이다. 클라이언트 호스트는 네트워크에 있는 MS SQL 서버의 목록을 알기 위해 네트워크의 모든 장치에 브로드캐스트 요청을 보낸다. 이 경우, 특정 MDAC 구성요소에 존재하는 검사되지 않은 버퍼로 인하여 MDAC는 클라이언트 호스트로 돌아오는 응답 패킷에 포함된 데이터의 유효성을 제대로 검사하지 못한다. 원격지 공격자들은 악의적인 응답 패킷을 클라이언트 호스트에 전달함으로써 버퍼 오버플로우를 발생시킬 수 있다. 그 결과, 시스템의 완전한 제어권을 획득하고 시스템 설정을 재구성하거나 하드 디스크 포맷 등 정상적인 프로세스가 할 수 있는 모든 작업을 수행할 수 있다.
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/MS03-033.asp
http://archives.neohapsis.com/archives/bugtraq/2003-08/0311.html
* 영향을 받는 플랫폼:
Microsoft Data Access Components 2.5
Microsoft Data Access Components 2.6
Microsoft Data Access Components 2.7
Windows 98
Windows 98 Second Edition
Windows Me
Windows NT 4.0
Windows 2000 Any version
Windows XP Any version |
| 해결책 |
마이크로소프트 보안 게시판 MS03-033, http://www.microsoft.com/technet/security/bulletin/MS03-033.asp 에 리스트된 대로 취약한 시스템에 대한 적절한 패치를 적용한다.
1. 다음의 페이지를 연다: http://www.microsoft.com/downloads/details.aspx?FamilyId=9107ABC6-8995-4A99-B6A0-478B3A847E9C&displaylang=en
2. 언어 선택 목록에서 해당 언어를 선택한 후 <Go> 버튼을 클릭한다.
3. 패치 파일을 다운받기 위해 <Download> 버튼을 클릭한다.
4. 패치를 설치하기 위해 파일을 실행시킨다.
-- 혹은 --
윈도우즈 플랫폼들을 위한 패치들은 또한 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용중인 윈도우즈의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. |
| 관련 URL |
CVE-2003-0353 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
12959 (ISS) |
|
