 Microsoft TechNet - 보안 > Microsoft Security Bulletin MS03-010 RPC 종점 매퍼의 문제점으로 서비스 거부 공격을 받으면 서비스를 거부할수 있음 (331953)처음 게시된 날짜: 2003년 3월 26일
 기술 세부 사항자주 제기되는 질문 사항
이 패치에 관한 추가 정보
Microsoft 기술 자료에서 제공되는 정보는 어떠한 보증도 없이 "있는 그대로" 제공됩니다. Microsoft는 상품성 및 특정 목적에의 적합성에 대한 보증을 포함하여 명시적이거나 묵시적인 어떤 보증도 하지 않습니다. Microsoft Corporation 또는 그 공급자는 모든 직접적, 간접적, 부수적, 파생적 손해 또는 영업 이익 손실이나 특수한 손실에 대하여 어떠한 경우에도 책임을 지지 않으며, 이는 Microsoft Corporation과 그 공급자가 그와 같은 손해의 가능성을 사전에 알고 있던 경우에도 마찬가지입니다. 일부 주에서는 파생적 또는 부수적 손해에 대한 책임의 배제나 제한을 허용하지 않으므로 위 제한은 귀하에게 적용되지 않을 수도 있습니다. 개정판: 최종 수정일 : 2003년 3월 27일 | |||||||||||||
는 Windows 운영 체제에서 사용되는 프로토콜입니다. RPC를 사용하면 특정 컴퓨터에서 실행되는 프로그램에서 원격 시스템의 코드를 완벽하게 실행할 수 있게 해주는 프로세스간 통신(IPC) 메커니즘을 구현할 수 있습니다. 이 프로토콜은 원래 OSF(Open Software Foundation) RPC 프로토콜을 기반으로 하지만 Microsoft는 여기에 몇 가지 기능을 더 추가했습니다.
RPC에서 TCP/IP를 통한 메시지 교환을 처리하는 부분은 보안에 취약합니다. 이 취약점은 잘못된 메시지를 처리하는 방식에 문제가 있기 때문에 발생합니다. 이러한 공격은 TCP/IP 포트 135에서 수신 대기하는 종점 매퍼 프로세스를 대상으로 합니다. RPC 클라이언트에서는 RPC 종점 매퍼를 통해 현재 특정 RPC 서비스에 할당된 포트 번호를 파악합니다.
이 취약점을 악용하려면 침입자는 원격 컴퓨터의 대상 프로세스에 TCP/IP를 통해 연결해야 합니다. 일단 연결이 구성되면 침입자는 잘못된 메시지를 전송하기 전에 RPC 연결 협상을 시도합니다. 바로 이 때 원격 컴퓨터의 프로세스에 장애가 발생합니다. 이 프로세스는 RPC를 사용하는 해당 컴퓨터에 있는 모든 프로세스의 연결 정보를 관리합니다. 종점 매퍼는 RPC 서비스 내에서 실행되기 때문에 이러한 취약점이 악용되면 RPC 서비스에 장애가 발생합니다. 즉, 서버에서 제공하는 RPC 기반 서비스는 모두 손실되고 일부 COM 기능도 잠재적으로 손상됩니다.
마이크로소프트는 이 문제를 고치기 위해 Windows 2000과 Windows XP에 대한 패치를 제공했읍니다. Windows NT 4.0도 문제점이 있지만, Windows NT 4.0의 구조적 제한 때문에 문제점을 제거하기 위한 수정을 지원하지 못하므로 패치를 제공할수 없었읍니다. Windows NT 4.0 사용자는 Firewall 에서 135 포트를 차단하는 방법을 사용할 것을 권장합니다.
예방 방법: