작성일 : 06-02-13 15:44
솔라리스 Print Protocol Daemon 버퍼오버플로우 취약성 |
|
글쓴이 :
관리자
조회 : 5,661
|
Feb 12 03:50:55 e220 bsd-gw[1851]: [ID 937800 lpr.error] request to e220 (unknown printer) from file
솔라리스의 line printer daemon(in.lpd)에 버퍼오버플로우 취약점이 발견되었다.
이 취약점으로 인해 내.외부의 악의적인 공격자가 super user권한을 가지로 임의의 코드를
실행시키거나 daemon서비스의 장애를 유발시킬 수 있다.
솔라리스의 in.lpd는 설치시 자동으로 인스톨되기때문에 이 서비스가 외부인터넷에 공개되어
있을 경우는 외부의 악의적인 공격을 당할 수 있다. 솔라리스의 BSD프린트 프로토콜 데몬은
원격 사용자에게 로컬 프린터와의 상호작용을 위한 인터페이스를 제공한다. 이 in.lpd데몬은
TCP 515포트를 사용하여 원격의 네트워크 처리와 원격의 요구에 대하여 리스닝(listening)을
수행하고 있기때문에 악의적인 사용자에게 원격에서 이 취약점을 이용하여 공격할 수 있는 기회를
제공하게 된다. in.lpd데몬은 네트워크를 통하여 문서들을 프린트하고자 하는 네트워크 사용자들에게
광범위한 기능을 제공한다. 이러한 네트워크 인터페이스 기능에는 공격자가 체크되지 않는 버퍼를
오버플로우시킬수 취약점을 가지고 있다. 공격자는 프린터 데몬을 크래쉬하거나 임의의 Super
User권한의 임의 코드를 실행시킬 수 있다.
---------------------------------------------------------------------------------
현재 모든 솔라리스 버전에 in.lpd가 디폴트로 설치되어져 있으며 네트워크 서비스를 위한 리스닝
상태에 있기 때문에 시스템 관리자의 주의 및 대응이 요망된다.
SUN Microsystems는 이러한 in.lpd의 취약점에 대한 패치를 제공하고 있다.
다음은 SUN사에서 제공되는 패치정보이며 다음의 사이트를 참조하기 바란다.
106235-09 SunOS 5.6: lp patch
106236-09 SunOS 5.6_x86: lp patch
107115-08 SunOS 5.7: LP patch
107116-08 SunOS 5.7_x86: LP patch
109320-04 SunOS 5.8: LP patch
109321-04 SunOS 5.8_x86: LP patch
A. Patches listed in this bulletin are available to all Sun customers at:
http://sunsolve.sun.com/securitypatch
B. Checksums for the patches listed in this bulletin are available at:
ftp://sunsolve.sun.com/pub/patches/CHECKSUMS
C. Sun security bulletins are available at:
http://sunsolve.sun.com/security
in.lpd의 데몬을 disable하기 위해서는 다음과 같은 순서로 진행하면 된다.
1. Super User권한으로 연결
2. /etc/inetd.conf를 수정
printer stream tcp6 nowait root /usr/lib/print/in.lpd in.lpd
#printer stream tcp6 nowait root /usr/lib/print/in.lpd in.lpd ---- 수정
wq!
3. printer의 키워드로 조회
4. 해당 라인을 Comment Out처리 (#)
5. services
printer 515/tcp spooler # line printer spooler
#printer 515/tcp spooler # line printer spooler ---- 수정.
wq!
6. root 182 1 0 15:16:42 ? 0:00 /usr/sbin/inetd -s 데몬 재실행.
|
|
