Microsoft 보안 공지 MS06-064

Microsoft는 다음과 같은 대안을 테스트했습니다. 이러한 대안이 취약점 자체를 해결하지는 않지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 섹션에 별도로 표시하였습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?

Windows의 ICMP(Internet Control Message Protocol) IPv6 구현에 서비스 거부 취약점이 존재합니다. 취약점 악용에 성공한 공격자는 영향을 받는 시스템에서 기존 TCP 연결이 끊어지도록 만들 수 있습니다.

취약점의 원인은 무엇입니까?
특수하게 조작된 ICMP 패킷이 손실되지 않고 구문 분석되면 기존 연결을 다시 설정됩니다.

IPv6란 무엇입니까?
인터넷의 네트워크 계층을 위한 새로운 표준 프로토콜인 IPv6(Internet Protocol version 6)은 Microsoft Windows XP 이상에 기본적으로 포함되어 있습니다. IPv6는 주소 고갈, 보안, 자동 구성, 확장성과 같이 현재 IP 버전(IPv4라고 함)이 지닌 많은 문제점을 해결하도록 설계되었습니다. IPv6에 대한 자세한 내용은 다음 Microsoft IPv6에 대한 FAQ (영문)를 참조하십시오.

TCP/IP란 무엇입니까?
TCP/IP는 일련의 네트워킹 프로토콜입니다. TCP/IP는 컴퓨터가 통신하는 방법에 대한 표준과 네트워크를 연결하고 트래픽을 라우팅하는 규칙을 포함하고 있습니다. TCP/IP에 대한 자세한 내용은 여기 (영문)를 참조하십시오.

ICMP란 무엇입니까?
ICMP(Internet Control Message Protocol)는 필수 TCP/IP 표준입니다. "ICMP(Internet Control Message Protocol)." IP 통신을 사용하는 호스트와 라우터는 오류를 보고하고 ICMP를 사용하여 제한된 제어와 상태 정보를 교환할 수 있습니다.

ICMP 메시지는 대개 다음 상황 중 하나에서 자동으로 보내집니다.

ping 명령을 사용하여 ICMP 에코 요청 메시지를 전송하고 수신한 ICMP 에코 회신 메시지를 기록할 수 있습니다. 이러한 메시지를 사용하면 네트워크나 호스트 통신 오류를 검색하고 일반적인 TCP/IP 연결 문제점을 해결할 수 있습니다. ICMP에 대한 자세한 내용은 여기 (영문)를 참조하십시오.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점 악용에 성공한 공격자는 영향을 받는 시스템이 TCP 연결을 다시 설정하도록 만듭니다.

누가 취약점을 악용할 수 있습니까?
영향을 받는 시스템에 특수하게 조작된 메시지를 보낼 수 있는 모든 익명 사용자가 이 취약점을 악용할 수 있습니다. 공격자의 시스템이 대상 시스템과 동일한 IPv6 네트워크에 속해야 합니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 특수하게 조작한 메시지를 조작한 다음, 영향을 받는 시스템에 해당 메시지를 보내는 방법으로 취약점을 악용할 수 있습니다. 메시지로 인해 영향을 받는 시스템이 TCP 네트워크 연결을 다시 설정할 수 있습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까?
영향을 받는 모든 시스템이 이 취약점을 통해 침입 받을 위험이 있습니다. 그러나 서버는 연결을 다시 설정하는 데 취약할 수 있는 클라이언트와 연결을 유지하고 있기 때문에 이 취약점으로 인해 침입 받을 가능성이 높습니다.

인터넷을 통해서도 취약점을 악용할 수 있습니까?
예. 공격자는 인터넷을 통해 이 취약점을 악용할 수 있습니다. Windows XP 서비스 팩 1 및 Windows Server 2003의 Microsoft 인터넷 연결 방화벽(ICF)은 이러한 종류의 악의적인 네트워크 패킷을 기본적으로 허용하므로 필터링하는 데 사용할 수 없습니다. Windows XP 서비스 팩 2 및 Windows Server 2003 서비스 팩 1의 방화벽 구성 요소인 Windows 방화벽은 이러한 트래픽을 차단할 수 있습니다. Windows XP 서비스 팩 1에서 IPv6을 실행하는 경우 KB Article 817778 “Windows XP용 고급 네트워킹 팩 개요”에서 설명하는 업데이트를 적용하여 IPv6 트래픽을 처리할 수 있는 업데이트된 인터넷 연결 방화벽을 받아야 합니다.

업데이트는 어떤 기능을 합니까?
업데이트는 영향을 받는 운영 체제가 ICMP 요청의 유효성을 검사하는 방법을 수정함으로써 취약점을 없앱니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되었습니까?
예. TCP/IP의 IPv4 구현에 영향을 주는 취약점과 마찬가지로 이 취약점도 일반에 공개되었습니다. 이 취약점에는 CVE(Common Vulnerability and Exposure) 번호 CVE-2004-0790이 지정되었습니다. CVE(Common Vulnerability and Exposure) 번호 CVE-2004-0791로 지정된 변형된 문제점이 있습니다. CVE-2004-0790용 Microsoft 보안 업데이트는 CVE-2004-0791도 해결합니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 받지 못했으며, 이 보안 공지를 처음에 게시했을 때 개념 증명 코드의 예제를 보지 못했습니다.

이 취약점은 MS05-019로 해결된 취약점과 어떤 관계가 있습니까?
MS05-19는 보다 일반적으로 채택 및 배포된 TCP/IP의 IPv4 구현에서와 동일한 취약점을 해결했습니다. 이 업데이트는 IPv6 구현의 취약점을 해결합니다.

Microsoft는 다음과 같은 대안을 테스트했습니다. 이러한 대안이 취약점 자체를 해결하지는 않지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 섹션에 별도로 표시하였습니다.

대안의 영향: IPv6를 제거하면 시스템이 IPv6 구성 네트워크의 다른 호스트와 통신할 수 없습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?
TCP의 IPv6 Windows 구현에 서비스 거부 취약점이 존재합니다. 취약점 악용에 성공한 공격자는 영향을 받는 시스템에서 기존 TCP 연결이 끊어지도록 만들 수 있습니다.

취약점의 원인은 무엇입니까?
특수하게 조작된 TCP 패킷이 손실되지 않고 구문 분석되면 기존 연결이 다시 설정됩니다.

IPv6란 무엇입니까?
인터넷의 네트워크 계층을 위한 새로운 표준 프로토콜인 IPv6(Internet Protocol version 6)은 Microsoft Windows XP 이상에 기본적으로 포함되어 있습니다. IPv6는 주소 고갈, 보안, 자동 구성, 확장성과 같이 현재 IP 버전(IPv4라고 함)이 지닌 많은 문제점을 해결하도록 설계되었습니다. IPv6에 대한 자세한 내용은 다음 Microsoft IPv6에 대한 FAQ (영문)를 참조하십시오.

TCP/IP란 무엇입니까?
TCP/IP는 일련의 네트워킹 프로토콜입니다. TCP/IP는 컴퓨터가 통신하는 방법에 대한 표준과 네트워크를 연결하고 트래픽을 라우팅하는 규칙을 포함하고 있습니다. TCP/IP에 대한 자세한 내용은 여기 (영문)를 참조하십시오.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점 악용에 성공한 공격자는 영향을 받는 시스템이 TCP 연결을 다시 설정하도록 만듭니다.

누가 취약점을 악용할 수 있습니까?
특수하게 조작한 메시지를 영향을 받는 시스템에 전달하고 필요한 TCP 세부 사항을 알아내거나 예측할 수 있는 모든 익명 사용자가 이 취약점을 악용할 수 있습니다. 공격자의 시스템이 대상 시스템과 동일한 IPv6 네트워크에 속해야 합니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 특수하게 조작한 메시지를 조작한 다음, 영향을 받는 시스템에 해당 메시지를 보내는 방법으로 취약점을 악용할 수 있습니다. 메시지로 인해 영향을 받는 시스템에서 TCP 연결이 다시 설정될 수 있습니다.

공격자는 기존 TCP 네트워크 연결에서 원본 및 대상의 IP 주소와 포트 정보를 예측하거나 발견할 수 있어야 합니다. 공격자는 여러 가지 특정한 TCP 네트워크 패킷 세부 사항을 예측하거나 알아내야 할 수도 있습니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까?
영향을 받는 모든 시스템이 이 취약점을 통해 침입 받을 위험이 있습니다. 그러나 서버는 연결을 다시 설정하는 데 취약할 수 있는 클라이언트와 연결을 유지하고 있기 때문에 이 취약점으로 인해 침입 받을 가능성이 높습니다. 긴 세션을 유지하고 예측 가능한 TCP/IP 정보를 가진 프로토콜 또는 프로그램은 이 문제점이 발생할 위험이 더 큽니다.

인터넷을 통해서도 취약점을 악용할 수 있습니까?
예. 공격자는 인터넷을 통해 이 취약점을 악용할 수 있습니다.

업데이트는 어떤 기능을 합니까?
업데이트는 영향을 받는 운영 체제가 TCP 요청의 유효성을 검사하는 방법을 수정함으로써 취약점을 없앱니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되었습니까?
예. 이 취약점은 공개되었습니다. 이 취약점에는 CVE(Common Vulnerability and Exposure) 번호 CVE-2004-0230이 지정되었습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 공개된 개념 증명 코드에 대한 예를 보았지만 이 보안 공지를 처음 게시했을 때 이 취약점이 공개적으로 고객을 공격하는 데 사용되었다는 정보를 입수하지 못했습니다.

이 보안 업데이트를 적용하면 이 취약점을 악용하는 공개된 코드로부터 고객이 보호를 받을 수 있습니까?
예. 이 보안 업데이트는 공개적으로 게시된 개념 증명 코드를 다룹니다. 해결된 취약점에 CVE(Common Vulnerability and Exposure) 번호 CVE-2004-0230이 지정되었습니다.

이 취약점은 MS05-019로 해결된 취약점과 어떤 관계가 있습니까?
MS05-19는 보다 일반적으로 채택 및 배포된 TCP/IP의 IPv4 구현에서와 동일한 취약점을 해결했습니다. 이 업데이트는 IPv6 구현의 취약점을 해결합니다.

Microsoft는 다음과 같은 대안을 테스트했습니다. 이러한 대안이 취약점 자체를 해결하지는 않지만 알려진 공격 경로를 차단하는 데 도움이 됩니다. 대안으로 인해 기능이 저하되는 경우는 아래 섹션에 별도로 표시하였습니다.

대안의 영향: IPv6를 제거하면 시스템이 IPv6 구성 네트워크의 다른 호스트와 통신할 수 없습니다.

이 취약점을 악용하면 어느 작업까지 가능합니까?

이것은 서비스 거부 취약점입니다. 이 취약점 악용에 성공한 공격자는 과도한 CPU 사용율로 인해 영향을 받는 시스템이 제한된 시간 동안 응답을 중지하도록 만들 수 있습니다. 이 시간 동안 영향을 받는 시스템은 요청에 응답할 수 없습니다. 서비스 거부 취약점으로 인해 공격자가 코드를 실행하거나 사용자 권한이 상승되는 것은 아니지만 영향을 받는 시스템이 요청 수신을 중단하도록 만들 수 있습니다.

취약점의 원인은 무엇입니까?
영향을 받는 운영 체제에서 TCP/IP 네트워크 패킷의 유효성에 대해 불완전한 확인을 수행하기 때문입니다. 이 취약점은 전송 제어 프로토콜(TCP) SYN 패킷이 대상 IP 주소 및 포트와 동일한 스푸핑된 원본 인터넷 프로토콜(IP) 주소 및 포트 번호로 수신된 경우 발생합니다. 이 영향으로 호스트 컴퓨터가 패킷을 자신에게 보내는 일이 발생합니다. 이 공격이 성공하면 루프가 만들어지고 컴퓨터 CPU 시간이 추가로 소모됩니다.

IPv6란 무엇입니까?
인터넷의 네트워크 계층을 위한 새로운 표준 프로토콜인 IPv6(Internet Protocol version 6)은 Microsoft Windows XP 이상에 기본적으로 포함되어 있습니다. IPv6는 주소 고갈, 보안, 자동 구성, 확장성과 같이 현재 IP 버전(IPv4라고 함)이 지닌 많은 문제점을 해결하도록 설계되었습니다. IPv6에 대한 자세한 내용은 다음 IPv6에 대한 FAQ (영문)를 참조하십시오.

TCP/IP란 무엇입니까?
TCP/IP는 일련의 네트워킹 프로토콜입니다. TCP/IP는 컴퓨터가 통신하는 방법에 대한 표준과 네트워크를 연결하고 트래픽을 라우팅하는 규칙을 포함하고 있습니다. TCP/IP에 대한 자세한 내용은 다음을 참조하십시오. TCP/IP에 대한 자세한 내용은 여기 (영문)를 참조하십시오.

공격자는 취약점을 악용하여 무엇을 할 수 있습니까?
이 취약점을 악용한 공격자는 영향을 받는 시스템이 응답을 중지하도록 만듭니다.

누가 취약점을 악용할 수 있습니까?
영향을 받는 시스템에 특수하게 조작된 메시지를 보낼 수 있는 모든 익명 사용자가 이 취약점을 악용할 수 있습니다.

공격자는 이러한 취약점을 어떻게 악용합니까?
공격자는 특수하게 조작한 메시지를 조작한 다음, 영향을 받는 시스템에 해당 메시지를 보내는 방법으로 취약점을 악용할 수 있습니다. 메시지로 인해 영향을 받는 시스템이 응답하지 않게 됩니다.

취약점으로 인해 위험에 노출되는 시스템은 주로 무엇입니까?
영향을 받는 모든 시스템이 이 취약점을 통해 침입 받을 위험이 있습니다.

인터넷을 통해서도 취약점을 악용할 수 있습니까?
예. 공격자는 인터넷을 통해 이 취약점을 악용할 수 있습니다. 그러나 이 공격을 수행하려면 라우터가 조작된 TCP/IP 네트워크 패킷을 전달해야 합니다. 대부분의 라우터는 이러한 조작된 유형의 TCP/IP 네트워크 패킷을 전달하지 않습니다.

업데이트는 어떤 기능을 합니까?
업데이트는 영향을 받는 운영 체제가 TCP/IP 요청의 유효성을 검사하는 방법을 수정함으로써 취약점을 없앱니다.

이 보안 공지를 게시했을 때 이 취약점이 공개되었습니까?
예. TCP/IP의 IPv4 구현에 대한 취약점과 마찬가지로 이 취약점도 일반에 공개되었습니다. 이 취약점에는 CVE(Common Vulnerability and Exposure) 번호 CVE-2005-0688이 지정되었습니다. 일반 보안 커뮤니티에서는 "Land Attack"이라는 이름이 지정되었습니다.

이 보안 공지를 게시했을 때 Microsoft는 이 취약점이 악용되었다는 보고를 받았습니까?
아니요. Microsoft는 공개된 개념 증명 코드에 대한 예를 보았지만 이 보안 공지를 처음 게시했을 때 이 취약점이 IPv6를 사용하여 공개적으로 고객을 공격하는 데 사용되었다는 정보를 입수하지 못했습니다.

이 보안 업데이트를 적용하면 이 취약점을 악용하는 공개된 코드로부터 고객이 보호를 받을 수 있습니까?
예. 이 보안 업데이트는 게시된 기존 개념 증명 코드로 증명된 취약점을 해결합니다.

이 취약점은 MS05-019로 해결된 취약점과 어떤 관계가 있습니까?
MS05-19는 보다 일반적으로 채택 및 배포된 TCP/IP의 IPv4 구현에서와 동일한 취약점을 해결했습니다. 이 업데이트는 IPv6 구현의 취약점을 해결합니다.