Microsoft 보안 게시판 MS02-039. SQL Server 2000 해상도 서비스의 버퍼 오버런.
지금 다운로드

Microsoft 보안 게시판 MS02-039. 순위 및 요약

Microsoft 보안 게시판 MS02-039. 태그

Microsoft 보안 게시판 MS02-039. 설명

Microsoft에서 : SQL Server 2000에서는 단일 실제 시스템에서 SQL Server의 여러 인스턴스를 호스팅하는 기능을 소개합니다. 각 인스턴스는 별도의 서버 인 것처럼 모든 의도와 목적으로 작동합니다. 그러나 여러 인스턴스는 모두 표준 SQL Server 세션 포트 (TCP 1433)를 사용할 수 없습니다. 기본 인스턴스가 TCP 포트 1433에서 청취하는 동안 명명 된 인스턴스는 지정된 모든 포트에서 수신 대기합니다. UDP 포트 1434에서 작동하는 SQL Server 해결 서비스는 클라이언트가 특정 SQL Server 인스턴스에 사용할 적절한 네트워크 엔드 포인트를 쿼리하는 방법을 제공합니다. 여기에 세 가지 보안 취약점이 있습니다. 처음 두 개는 버퍼 오버런입니다. 신중하게 조작 된 패킷을 해상도 서비스로 보내면 공격자가 시스템 메모리 (한 경우의 힙, 다른 경우의 스택)를 덮어 쓸 수 있습니다. 임의의 데이터로 덮어 쓰기하면 SQL Server 서비스가 실패 할 수 있습니다. 신중하게 선택한 데이터로 덮어 쓸 수 있으면 공격자가 SQL Server 서비스의 보안 컨텍스트에서 코드를 실행할 수 있습니다. 세 번째 취약점은 서비스 거부 취약점입니다. SQL은 활성 및 수동 인스턴스를 구별하기 위해 keep-alive 메커니즘을 사용합니다. 해상도 서비스로 전송할 때 SQL Server 2000이 동일한 정보로 응답 할 수있게 해주는 keep-alive 패킷을 만들 수 있습니다. 이러한 패킷을 만든 공격자는 원본 주소를 스푸핑하여 원본 주소를 스푸핑하여 하나의 SQL Server 2000 시스템에서 오는 것처럼 보이도록 인접한 SQL Server 2000 시스템으로 보냈습니다. 두 시스템이 결코 끝없는주기를 입력 할 수 있습니다. - 착오 패킷 교환. 이는 두 시스템 모두에서 자원을 소비하여 성능을 늦추는 것입니다. 완화 요소 : SQL Server 해결 서비스의 버퍼 오버런 : SQL Server 2000은 설치시 관리자가 선택한 보안 컨텍스트에서 실행됩니다. 기본적으로 도메인 사용자로 실행됩니다. 따라서 공격자의 코드는 데이터베이스에 대해 원하는 조치를 취할 수 있지만 모범 사례가 뒤 따르는 경우 운영 체제 수준에서는 반드시 중요한 권한이 없을 것입니다. 이 취약점으로 인한 위험은 방화벽에서 포트 1434를 차단하는 경우에 의해 완화 될 수 있습니다. SQL Server 해결 서비스를 통한 서비스 거부 서비스 : 영향을받는 시스템 중 하나에서 SQL Server 2000 서비스를 다시 시작하여 공격을 끊어 질 수 있습니다. 두 시스템 모두에서 정상적인 처리가 공격이 중단되면 다시 시작됩니다. 이 취약점은 시스템에 대한 모든 권한을 얻을 수있는 방법을 제공하지 않습니다. 서비스 거부 취약점입니다.

Microsoft 보안 게시판 MS02-039. 관련 소프트웨어