안녕하세요 호스트센터(주) 시스템관리부 시스템보안팀입니다. 


1월 보안 업데이트를 공지 드립니다. 해당 시스템 운영하시는 고객분께서는 반드시 아래내용을 숙지하시고 업데이트를 실시 하시기 바랍니다 

문의 : 02-6265-1108 
담당자 : 김봉기 주임

MS 윈도우의 SMB 서비스에서 해킹에 악용 가능한 취약점에 대해
1월 MS 정기보안업데이트가 발표되었으니, 조속히 보안패치하시기 바랍니다.

[MS09-001] SMB 취약점으로 인한 원격코드실행 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명  
  o 사용자 시스템에서 공격자가 전송한 조작된 SMB 패킷을 처리하는 과정에서 원격코드 실행
     취약점 존재
    ※ SMB : Server Message Block, 도스나 윈도우에서 파일이나 디렉토리 및 주변장치들을 
       공유하는데 사용되는 메시지 형식
  o 취약점 공격 시 인증이 필요하지 않아 공격자는 서버 서비스가 동작중인 컴퓨터에 조작된 
     네트워크 메시지를 전송. 공격이 성공하면 공격자는 프로그램 설치, 삭제, 계정 생성 등 
     영향 받는 시스템에 대해 완전한 권한 획득 가능
  o 관련취약점 :
    - SMB Buffer Overflow Remote Code Execution Vulnerability - CVE-2008-4834
    - SMB Validation Remote Code Execution Vulnerability - CVE-2008-4835
    - SMB Validation Denial of Service Vulnerability - CVE-2008-4114
  o 영향 : 원격코드실행
  o 중요도 : 긴급

□ 해당시스템  
  o 영향 받는 소프트웨어 
    - Microsoft Windows 2000 SP4
    - Microsoft Windows XP SP2, SP3
    - Microsoft Windows XP Professional x64, SP2
    - Microsoft Windows Server 2003 SP1, SP2
    - Microsoft Windows Server 2003 x64, SP2
    - Microsoft Windows Server 2003 for Itanium-based Systems SP1, SP2
    - Microsoft Windows Vista, SP1
    - Microsoft Windows Vista x64, SP1
    - Microsoft Windows Server 2008 32-bit, x64, Itanium-based Systems

□ 해결책  
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트 
  o 영문 : http://www.microsoft.com/technet/security/Bulletin/MS09-001.mspx
  o 한글 : http://www.microsoft.com/korea/technet/security/bulletin/MS09-001.mspx
 
참조 : 인터넷침해사고대응센터