[MS08-068] SMB 취약점으로 인한 원격코드실행 문제 □ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명
o 사용자 시스템에서 공격자의 SMB 서버에 접속할 때 SMB의 NTLM 인증처리 과정에서 원격코드
실행 취약점 발생
※ SMB : Server Message Block, 도스나 윈도우에서 파일이나 디렉토리 및 주변장치들을 공유
하는데 사용되는 메시지 형식
※ NTLM : NT LAN Manager, SMB 프로토콜과 연동하여 사용되는 MS의 인증관련 프로토콜
o 공격자가 구성해 놓은 SMB 서버로 사용자의 인증정보를 전달받은 후 이에 대한 응답을 전달하는
과정에서 원격코드가 실행되도록 사용자에게 응답함. 공격이 성공하면 공격자는 프로그램 설치,
삭제, 계정 생성 등 영향 받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점 :
- SMB Credential Reflection Vulnerability - CVE-2008-4037
o 영향 : 원격코드실행
o 중요도 : 중요 □ 해당시스템
o 영향 받는 소프트웨어
- Microsoft Windows 2000 SP4
- Microsoft Windows XP SP2, SP3
- Microsoft Windows XP Professional x64, SP2
- Microsoft Windows Server 2003 SP1, SP2
- Microsoft Windows Server 2003 x64, SP2
- Microsoft Windows Server 2003 for Itanium-based Systems SP1, SP2
- Microsoft Windows Vista, SP1
- Microsoft Windows Vista x64, SP1
- Microsoft Windows Server 2008 32-bit, x64, Itanium-based Systems □ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS08-069] MS XML 코어 서비스 취약점으로 인한 원격코드실행 문제 □ 영향
o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명
o MS XML Core 서비스에서 XML 콘텐츠를 파싱하는 과정에서 원격코드실행 및 정보유출 취약점
존재
※ MS XML Core 서비스 : 윈도우즈에서 JScript, VB 스크립트 또는 XML 기반의 응용프로그램을
구동시킬 수 있도록 해주는 기능
o 공격자는 악의적인 웹페이지를 구축하여 사용자로 하여금 방문하도록 유도하거나 조작된 HTML
포맷의 이메일을 사용자에게 전송한 후 이를 열어보도록 유도함. 공격이 성공하면 공격자는 영향
받는 시스템에 대해 완전한 권한 획득 가능
o 관련취약점 :
- MSXML Memory Corruption Vulnerability - CVE-2007-0099
- MSXML DTD Cross-Domain Scripting Vulnerability - CVE-2008-4029
- MSXML Header Request Vulnerability - CVE-2008-4033
o 영향 : 원격코드실행
o 중요도 : 긴급 □ 해당시스템
o 영향 받는 소프트웨어
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows 2000 SP4
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows XP SP2, SP3
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows XP Professional x64, SP2
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 SP1, SP2
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 x64, SP2
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2003 for Itanium-based Systems
SP1, SP2
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows Vista, SP1
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows Vista x64, SP1
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 32-bit
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 x64
- XML Core 3.0, 4.0, 6.0 on Microsoft Windows Server 2008 Itanium-based Systems
- XML Core 5.0 on Microsoft Office 2000 SP3
- XML Core 5.0 on Microsoft Word Viewer 2003 SP3
- XML Core 5.0 on Microsoft Office System 2007, SP1
- XML Core 5.0 on Microsoft Office Compatibility Pack for Word, Excel, PowerPoint 2007
Formats, SP1
- XML Core 5.0 on Microsoft Office SharePoint Server 2007 (32-bit), SP1
- XML Core 5.0 on Microsoft Office SharePoint Server 2007 (64-bit), SP1
- XML Core 5.0 on Microsoft Office Groove Server 2007
o 영향 받지 않는 소프트웨어
- Microsoft Office 2000 SP3
- Microsoft Office XP SP3
- Microsoft Office SharePoint Portal Server 2001 SP3
- Microsoft Office SharePoint Portal Server 2003 SP3
- Microsoft Excel Viewer 2003 SP3 □ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 참조사이트 : http://www.microsoft.com/korea/technet/security/bulletin/ms08-nov.mspx |