|
| Windows Media 서비스에 대한 ISAPI 확장2003-06-04 |
|
|
- 이 내용을 읽어야 할 사람: Microsoft Windows NT 4.0 또는 Microsoft Windows 2000을 실행하는 시스템 관리자
- 취약점으로 인한 영향: 서비스 거부
- 최대 위험 등급: 보통
- 권장 사항: 시스템 관리자는 가능한 한 빨리 패치를 설치하십시오.
- 최종 사용자 게시판: 이 게시판의 최종 사용자 버전은 http://www.microsoft.com/korea/technet/security/bulletin/security_bulletins/ms03-019.asp를 참조하십시오.
- 영향을 받는 소프트웨어:
Microsoft Windows NT 4.0
Microsoft Windows 2000
- 영향을 받지 않는 소프트웨어:
Microsoft Windows XP
Microsoft Windows Server 2003
■ 기술 세부 사항
기술적 설명:
Microsoft Windows Media 서비스는 Microsoft Windows 2000 Server, Advanced Server 및 Datacenter Server의 기능이며 Windows NT 4.0 Server의 다운로드 가능한 버전으로도 사용할 수 있습니다. Windows Media 서비스는 네트워크를 통해 미디어 콘텐트를 클라이언트에 전달하는 멀티캐스트 스트리밍이라고 하는 방법을 지원합니다. 그러나 멀티캐스트 스트리밍에서는 서버 및 서버를 통해 로그온할 수 있는 사용자 간에 직접 통신하는 방법이 없습니다. 이 문제를 해결하기 위해 Windows 2000에는 멀티캐스트와 유니캐스트 전송을 위한 로깅 기능이 포함되어 있습니다.
이 기능은 Internet Services Application Programming Interface(ISAPI) 확장인 nsiislog.dll로 구현됩니다. Windows Media 서비스가 Windows NT 4.0 Server에 설치되거나 프로그램 추가/제거를 통해 Windows 2000에 추가되면 nsiislog.dll이 서버의 인터넷 정보 서비스(IIS) 스크립트 디렉터리에 설치됩니다.
nsiislog.dll이 들어오는 요청을 처리하는 방식에 결함이 있습니다. 침입자가 특수하게 만든 통신을 서버로 보내 IIS가 인터넷 요청에 대한 응답을 중지하게 할 수 있는 취약점이 있습니다.
Windows Media 서비스는 Windows 2000에 기본적으로 설치되지 않으며 Windows NT 4.0에 다운로드하여 설치해야 합니다. 이 취약점을 악용하려는 침입자는 네트워크의 어느 컴퓨터에서 Windows Media 서비스가 설치되었고 특정 요청을 해당 서버에 보내는지 알고 있어야 합니다. 서비스 거부는 IIS에만 영향을 미치며 서버의 다른 서비스는 영향을 받지 않습니다.
예방 방법:
-Windows Media Services 4.1은 Windows 2000에 기본적으로 설치되지 않으며 Windows NT 4.0에 다운로드하여 설치해야 합니다.
-Windows Media 서비스는 Windows 2000 Professional 또는 Windows NT 4.0 Workstation에는 사용할 수 없습니다.
-침입자는 네트워크 어느 서버에 Windows Media 서비스가 설치되었는지 알고 있어야 합니다.
위험 등급:
Windows NT 4.0 보통
Windows 2000 보통
위의 등급은 이 취약점과 관련된 시스템 유형, |
|
|
글보기 