|
| [긴급] 서버 패치작업이 있습니다.2004-02-17 |
|
|
안녕하세요! (주)좋은인터넷입니다.
오늘 전체 서버에 패치 작업이 있을 예정입니다.
패치 설치 후, 서버의 재부팅이 필요하며, 이에 재부팅에 소요되는 시간 동안 (약 1분 ~ 10분) 서비스접속 장애가 있을 수 있습니다.
대상: 윈도우 2000, 2003 서버
작업 일시: 2004년 2 월 18 일 새벽 2:00 ~ 5:00
윈도우 시스템을 사용하시는 서버 호스팅 고객들께서는 직접 서버에 패치 작업을 하셔야 합니다.
고객 여러분의 협조에 감사드립니다.
감사합니다.
참조하실 수 있도록 보안 공지 내용 전문을 같이 실었습니다.
*************************************************************
안녕하세요~ 하나로통신 IDC [N-GENE]입니다.
현재 한국 정보보호 진흥원에서 MS04-007와 관련 취약한 부분이
발견되어 주의를 요하므로, 해당 업체는 꼭 패치하여 주시기 바랍니다.
자세한 내용은 아래 부분을 참고하여 주십시요..
[ Microsoft Windows ASN .1의 취약점!! ]
공격설명
Microsoft ASN.1 Library의 검사되지 않은 버퍼로 인하여 버퍼오버플로우가 발생할 수 있다. ASN.1 BER이 디코딩 되는 동안 Microsoft ASN.1 라이브러리("msasn1.dll")에서 바운드리 에러가 발생할 수 있다. 공격자는 서비스나 어플리케이션에 악의적으로 작성된 ASN.1 데이타를 보내 버퍼오버플로우를 유발하여 시스템 접근 권한을 획득하거나 Kerberos와 NTLMv2 authentication같은 보안서비스를 공격할 수 있다. 원격의 공격자는 시스템의 접근권한을 획득하고 프로그램설치, 데이터 보기, 변경, 삭제, 새 계정 만들기 등의 모든 작업을 수행할 수 있다.
공격범위
원격 (Remote) 취약시스템
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0 Server, Terminal Server Edition
Microsoft Windows NT 4.0 Workstation
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
공격대상 서버포트
135,139,445
공격영향
2004년 2월 16일 현재 공격 코드가 공개되어 있다. 시스템 접근권한을 획득하거나 시스템을 재부팅 시킨다.
해결방안
패치를 적용한다.
|
|
|
글보기 