|
|
|
|
|
|
 |
 |
게시판 문의상담 |
|
|
1 : 1 문의하러가기
|
|
|
서버 / IDC |
|
|
신청/운영 : 02-6959-3661
서버요금/결제 : 02-6959-3660
|
|
|
클라우드 |
|
| 031-724-4846
|
|
|
문자메세지 |
|
| 031-698-4744
|
|
|
|
 |
|
|
|
|
홈 /
고객지원 /
공지사항
|
 |
|
 전체통합 |
|
|
|
|
|
|
|
|
| 제목 |
윈도우 2000, 2003 웹서버 긴급 보안 패치 작업 안내
|
|
|
안녕하십니까? 고객님.
윈도우 2000, 2003 서버의 MDAC 컴포넌트를 사용하여 시스템의 관리자 권한획득 및 명령 실행을 할 수 치명적인 보안 결함이 발견되었습니다.
이에 웹호스팅아이에서는 전 서버를 대상으로 패치 작업을 하고자 합니다.
작업 일시: 2004년 1월 16일 새벽 5:00 ~ 9:00
대상: 윈도우 2000, 2003 서버
패치 설치 후, 서버의 재부팅이 필요하며, 이에 재부팅에 소요되는 시간 동안 (약 1분 ~ 10분) 서비스가 일시 정지됩니다.
너그러운 이해를 부탁드리며, 작업 시간 후 서비스 사용에 이상을 발견하신 분들은 고객 전용 게시판, 이메일 문의, 비상 연락망 등을 통해 연락 주시기 바랍니다.
윈도우 시스템을 사용하시는 서버 호스팅 고객들께서는 직접 서버에 패치 작업을 하셔야 합니다.
고객 여러분의 협조에 감사드립니다.
웹호스팅아이 올림
참조하실 수 있도록 보안 공지 내용 전문을 같이 실었습니다.
*************************************************************
위험도: 상
공격유형: 원격에서 MDAC서비스를 운영중인 시스템에 관리자 권한 획득 및 명령 실행
공격설명:
MDAC(Microsoft Data Access Components)는 원격 데이터베이스에 연결하고 클라이언트에 데이터를 반환하는 것과 같은 다양한 데이터베이스 작업에 대한 기본 기능을 제공하는 컴포넌트이다. 네트워크에 존재하는 클라이언트 시스템은 SQL Server를 실행하고 있거나, 네트워크에 있는 컴퓨터의 목록을 보려고 할 때, 네트워크에 있는 모든 장치에 브로드캐스트 요청을 보낸다. 이때 악의적인 공격자는 특정 MDAC 구성 요소의 취약점을 이용하여 버퍼 오버런을 일으키는 특수 패킷을 보내 요청에 응답한다. 결과적으로 공격자는 이 취약점을 악용하여 해당시스템에서 브로드캐스트한 프로그램이 실행된 권한과 동일한 권한을 획득하여 임의 명령을 수행할 수 있다.
취약시스템:
Microsoft Data Access Components 2.5 (Microsoft Windows 2000에 포함)
Microsoft Data Access Components 2.6 (Microsoft SQL Server 2000에 포함)
Microsoft Data Access Components 2.7 (Microsoft Windows XP에 포함)
Microsoft Data Access Components 2.8 (Microsoft Windows Server 2003에 포함)
취약 운영체제:
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
취약 MDAC 버전:
취약점은 MDAC 2.5와 2.6와 2.7와 2.8에&nb
|
|
|
|
|
|
|
|
|
|
|
|
