|
MS Index Server and Indexing Service ISAPI Extension Buffer Overflow
Vulnerability
마이크로 소프트의 윈도우즈 NT 4.0 옵션팩과 윈도우즈 2000 계열에 포함되
어 있는 인덱스 서버와 인덱싱 서비스는 공격자가 BOF(Buffer OverFlow)
를 발생시켜 공격할 수 있는 버그가 있다. 실제로 이러한 버그를 이용한 공
격은 기존에도 많이 있었으며, 근래 미국과 중국간의 사이버전에서 중국이
미국 공격을 위해서 제작한 웜으로 다른 서버들이 경유지로 사용될 수 있는
데, 이 과정에서 국내는 물론 전 세계 많은 웹 서버들이 공격받고 있으며,
IIS 를 설치하지 않는 Win 95, 98, ME, Workstation 은 감염대상이
아니다.
매월 1일에서 19일 사이에는 임의의 IP 주소의 80번(HTTP) 포트로 메모리
에 있던 자기자신을 송신하여 감염을 시키려 시도한다.
매월 20일에서 28일 사이에는 www1.whitehouse.gov 사이트를 를 공격하여
서버의 운영을 방해하는데, 만약 감염된 웹 서버가 1,000 대 라면 이 서버
들이 동시에 공격을 하게되는데,
현재 국내의 웹서버들도 많이 감염된 상황이며, 해당 기간이 되면 일제히
www1.whitehouse.gov사이트를 공격할 것이다. |
|
|
Home 
