¹®¼­ ¹øÈ£:Q169461 [winnt] Á¦¸ñ: °íÀÇÀÇ ÅÚ³Ý Ä§ÀÔ(attack)À¸·Î ÀϾ´Â DNS.EXEÀÇ ¾×¼¼½º À§¹Ý ¿À·ù Á¦Ç°: Microsoft Windows NT Á¦Ç° ¹öÀü:4.0 ¿î¿µ üÁ¦:WINDOWS Å°¿öµå:kbbug4.00 kbnetwork NTSrv nttcp -------------------------------------------------------------------------- ¿©±â ±â¼úÇÑ ³»¿ëÀº ´ÙÀ½ Á¦Ç°¿¡ Àû¿ëµË´Ï´Ù. - Microsoft Windows NT Server ¹öÀü 4.0 -------------------------------------------------------------------------- Çö»ó ==== Dns.exe¿¡¼­ ¾×¼¼½º À§¹Ý ¿À·ù°¡ ¹ß»ýÇÒ ¼ö ÀÖ½À´Ï´Ù. ÀÌ Çö»óÀº ´ë°³ ÀÎÅͳݰú °°ÀÌ °íÀÇÀÇ Ä§ÀÔ(attack)ÀÌ ÈçÈ÷ ÀϾ´Â °øÁ߸Á¿¡ ¿¬°áµÈ ÄÄÇ»ÅÍ¿¡¼­ ÀÚÁÖ ¹ß»ýÇÕ´Ï´Ù. ¿øÀÎ ==== ÀÌ·± Ưº°ÇÑ Ä§ÀÔÀº ´ë°³ ħÀÔ ½Ã½ºÅÛ¿¡¼­ ´ÙÀ½ ¸í·ÉÀ» ÀÔ·ÂÇÏ¿© °íÀÇÀûÀ¸·Î ¹ß»ýÇÕ´Ï´Ù. telnet <³» ÄÄÇ»ÅÍ À̸§> 19 | telnet <³» ÄÄÇ»ÅÍ À̸§> 53 ÀÌ ¸í·ÉÀº ÅÚ³Ý ¿¬°áÀÌ Æ÷Æ® 19(¹®ÀÚ¿­ ½ºÆ®¸µÀ» ¸¸µé¾î³»´Â chargen ¼­ºñ½º) ¿¡ ¼³Á¤µÇ°Ô Çϸç Ãâ·Â ¹æÇâÀÌ Æ÷Æ® 53(DNS ¼­ºñ½º)¿¡ Á¢¼ÓµÈ ÅÚ³Ý ¿¬°á·Î ÇâÇÏ°Ô ÇÕ´Ï´Ù. ÀÌ ¹®ÀÚµéÀÇ ¹ü¶÷Àº DNS ¼­ºñ½º¿¡¼­ ¾×¼¼½º À§¹Ý ¿À·ù¸¦ ÀÏ À¸Å°¸ç ¼­ºñ½º¸¦ ¸ØÃß°Ô Çؼ­ À̸§ Ç®±â(name resolution) ¼­ºñ½º¸¦ ¹æÇØÇÕ´Ï´Ù. ÇØ°á ¹æ¹ý ========= The Microsoft DNS Server has been modified to to correct this problem. ´ÙÀ½ ÇȽº¸¦ »ç¿ëÇϽðųª Windows NT ¼­ºñ½º ÆÑ ´ÙÀ½ ¹öÀüÀ» ±â´Ù¸®½Ê½Ã¿À. ÀÌ ÇÖÇȽº´Â ´ÙÀ½ ÀÎÅÍ³Ý À§Ä¡¿¡ ¿Ã·Á ³õ¾Ò½À´Ï´Ù. ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/kor/NT40/ hotfixes-postSP3/dns-fix »óÅ ==== Microsoft´Â Windows NT ¹öÀü 4.0¿¡¼­ ÀÌ ¹®Á¦°¡ ÀÖÀ½À» È®ÀÎÇß½À´Ï´Ù. ÀÌÁ¦ ÇÖÇȽº°¡ »ç¿ë °¡´ÉÇÏÁö¸¸ ¿ÏÀüÈ÷ Å×½ºÆ®µÇÁö ¾Ê¾ÒÀ¸¹Ç·Î ÀÌ ¹®Á¦¸¦ °®°í ÀÖ´Â ½Ã½ºÅÛ¿¡¸¸ »ç¿ëÇÏ¼Å¾ß ÇÕ´Ï´Ù. ÀÌ ¹®Á¦°¡ ¾÷¹«¿¡ Å©°Ô ÁöÀåÀ» ÁÖÁö ¾Ê´Â´Ù¸é ÀÌ ÇÖÇȽº¸¦ Æ÷ÇÔÇÑ ´ÙÀ½ ¼­ºñ½º ÆÑÀÌ ³ª¿Ã ¶§±îÁö ±â´Ù·Á ÁֽʽÿÀ. ´õ ÀÚ¼¼ÇÑ »çÇ׿¡ °üÇؼ­´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® °í°´±â¼úÁö¿øºÎ¿¡ ¹®ÀÇÇϽʽÿÀ. Ãß°¡ ÂüÁ¶ ´Ü¾î: 4.00 prodnt denial of service dns telnet port 53 ============================================================================ (ÁÖ)¸¶ÀÌÅ©·Î¼ÒÇÁÆ® KNOWLEDGE BASE³»¿¡¼­ Á¦°øµÇ´Â Á¤º¸´Â ¾î¶² Á¾·ùÀÇ º¸Áõµµ ÇÏÁö ¾Æ´ÏÇÏ°í "ÀÖ´Â ±×´ë·Î" Á¦°øµË´Ï´Ù.(ÁÖ)¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â ½ÃÀ强¿¡ ´ëÇÑ º¸Áõ ¹× ƯÁ¤ÇÑ ¸ñÀûÀ» À§ÇÑ ÀûÇÕ¼º¿¡ ´ëÇÑ º¸ÁõÀ» Æ÷ÇÔÇÏ¿© ¸ðµç ¸í½ÃÀû, ¶Ç´Â ¹¬½ÃÀû º¸ÁõÀ» ¹èÁ¦ÇÕ´Ï´Ù.(ÁÖ)¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¶Ç´Â ±× °ø±ÞÀÚµéÀº Á÷Á¢Àû ¼ÕÇØ, °£Á¢Àû ¼ÕÇØ, ºÎ¼öÀû ¼ÕÇØ, °á°úÀû ¼ÕÇØ, ¿µ¾÷ÀÌÀÍÀÇ »ó½Ç ¶Ç´Â Ưº°ÇÑ ¼ÕÇØ¿¡ ´ëÇÏ¿© (ÁÖ)¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¶Ç´Â ±× °ø±ÞÀÚµéÀÌ ±× ¼ÕÇØÀÇ °¡´É¼ºÀ» ÅëÁö¹ÞÀº °æ¿ì¿¡µµ ¾Æ¹«·± Ã¥ÀÓÀ» ÁöÁö ¾Ê½À´Ï´Ù.°æ¿ì¿¡ µû¶ó¼­´Â °á°úÀû ¼ÕÇØ ¶Ç´Â ºÎ¼öÀû ¼ÕÇØÀÇ ¹èÁ¦ ¶Ç´Â Ã¥ÀÓÀÇ Á¦ÇÑÀ» ÀÎÁ¤ÇÏÁö ¾ÊÀ¸¹Ç·Î À§¿Í °°Àº Á¦ÇÑÀÌ Àû¿ëµÇÁö ¾ÊÀ» ¼öµµ ÀÖ½À´Ï´Ù. ÀúÀÛ±Ç (ÁÖ)¸¶ÀÌÅ©·Î¼ÒÇÁÆ® 1997.