|
| [긴급] RPC 공격 보안 재공지문2003-09-18 |
|
|
안녕하십니까? 고객님!
본 사항은 RPCSS 서비스 버퍼 오버런 취약점
관련 보안 재공지입니다.
RPCSS 관련 새로운 취약점이 공개되었으며,
해당 공격툴이 일반에 공개되어 현재 대규모 공격이
이루어지고 있습니다.
기존 RPC취약점 패치(MS03-029)를 하였어도
취약하니 반드시 새로운 RPC취약점 패치
(MS03-039)를 하셔야합니다.
해당 공격에 대한 여파는 기존 취약점 대상 공격보다
더 대규모로 이루어질 것으로 예상됩니다.
MS Windows 계열의 OS를 사용하시는 고객님은
반드시 취약점 패치를 해 주시기 바랍니다.
IDC로 유입되는 RPCSS 공격 패킷의 증가로 인하여 해당 공격 포트의 패킷유입을 제한해 놓은 상태입니다. 포트 정보는 다음과 같으며 해당 포트를 이용하여 서비스 하시는 고객분들의 많은 양해를 바랍니다.
TCP : 135, 139, 445, 593
UDP : 135, 137, 138, 445
MS 권고 보안패치 설치 및 시스템/네트워크
보안 환경설정은 고객사의 응용프로그램 특성
및 서비스 운영 등의 특수한 상황을 충분히 테스트하지
않았으므로 하드웨어 및 소프트웨어에 대한 오동작이
발생될 수도 있습니다.
그러므로 보안 패치 작업 전 중요 데이터에 대해서는 반드시 백업하시길 바라며, 안정적인 서비스 공급을 위해 계속 노력하는 너나우리가 되겠습니다.
- 대상: MS Windows OS 계열 시스템
- 내용: RPC 인터페이스의 버퍼 오버런으로 인한 코드 실행 문제
- 패치 : http://www.microsoft.com/korea/technet/security/bulletin/MS03-039.asp
- 문의: 너나우리 기술운영실(02-6203-1400 내선103)
- E-MAIL: server@youiwe.co.kr
- 침조사이트: http://www.certcc.or.kr
(주) 좋은 인터넷
|
|
|
글보기 