| |
□ 영향
o 낮은 권한을 가진 사용자가 권한 상승하여 시스템에 대한
제어권 획득
□ 설명
o Windows 서비스와 연관된 속성을 변경함으로써 권한이 낮은
사용자가 일반적으로 권한이 높은 액세스가 필요한 명령 또는
실행 파일을 실행할 수 있음
o 공격자는 영향받는 시스템에 로그인 권한이 있어야 함
o 관련취약점 : Windows 서비스의 임의접근제어목록(DACL)의
권한상승 - CVE-2006-0023
※ Windows 서비스의 임의접근제어목록(DACL, Discretionary
Access Control List) : 특정 사용자와 사용자그룹에 대해
Windows 서비스의 사용권한을 허가하거나 거부하는 부분을
나타내는 목록
o 영향 : 권한상승
o 중요도 : 중요
□ 해당시스템
o 영향받는 소프트웨어
- Microsoft Windows XP SP(Service Pack) 1
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 for Itanium-based Systems
o 영향받지 않는 소프트웨어
- Microsoft Windows 2000 SP 4
- Microsoft Windows 98/Windows 98 SE/Windows ME
- Microsoft Windows XP SP2
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows Server 2003 SP 1
- Microsoft Windows Server 2003 SP 1 for Itanium-based
Systems
- Microsoft Windows Server 2003 x64 Edition
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
MS06-011
[MS06-012] Microsoft Office의 취약점으로 인한 원격코드실행 문제
□ 영향
o 공격자가 영향받는 시스템에 대해 완전한 권한 획득
□ 설명
o Microsoft Office가 조작된 Office 문서를 열 때, 시스템
메모리를 훼손하여 임의의 코드를 실행함
o 공격자는 조작된 Microsoft Office 문서를 생성한 후, 웹사이트
에 게시하거나 이메일 첨부파일로 전송하여 관련 취약점들을
악용할 수 있음
o 관련취약점
- Office Excel의 조작된 범위를 이용한 원격코드실행
- CVE-2005-4131
- Office Excel의 조작된 파일 포맷 파싱 원격코드실행
- CVE-2006-0028
- Office Excel의 조작된 수식/열 설명을 이용한 원격코드실행
- CVE-2006-0029
- Office Excel의 조작된 그래픽 원격코드실행 - CVE-2006-0030
- Office Excel의 조작된 레코드 원격코드실행 - CVE-2006-0031
- Office의 조작된 회람쪽지 원격코드실행 - CVE-2006-0009
o 영향 : 원격코드실행
o 중요도 : 긴급
□ 해당시스템
o 영향받는 소프트웨어
- Microsoft Office 2000 SP(Service Pack) 3의 Word 2000,
Excel 2000, Outlook 2000, PowerPoint 2000
- Microsoft Office 2000 MultiLanguage Packs
- Microsoft Office XP SP3의 Word 2002, Excel 2002,
Outlook 2002, PowerPoint 2002
- Microsoft Office XP MultiLanguage Packs
- Microsoft Office 2003 SP1/SP2의 Excel 2003,
Excel 2003 Viewer
- Microsoft Works Suites 2000, 2001, 2002, 2003, 2004,
2005, 2006
- Microsoft Office X for Mac의 Excel X for Mac
- Microsoft Office 2004 for Mac의 Excel 2004 for Mac
o 영향받지 않는 소프트웨어
- Microsoft Office Excel 2000 Viewer
- Microsoft Office Excel 2002 Viewer
- Microsoft Word 2003
- Microsoft Outlook 2003
- Microsoft PowerPoint 2003
□ 해결책
o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용
□ 참조사이트
MS06-012
|
| |
|
|
