마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 3월 정기 보안 업데이트에서는 Microsoft Windows, Microsoft Office, Microsoft Server 소프트웨어, Microsoft Exchange 제품에서 발견된 45건의 보안 취약점 문제를 해결한 14개의 보안 패치가 포함되어 있습니다.
■ 2015년 3월 정기 보안 업데이트 이슈 정리
(1) CVE-2015-1637 : Schannel 보안 기능 우회 취약성
이번 업데이트에서는 수출용 RSA 암호화 키를 강제로 다운그레이드하여 암호화된 정보를 MITM(Man-in-the-Middle) 공격을 통해 가로챌 수 있는 일명 FREAK 보안 취약점(CVE-2015-1637)에 대한 보안 패치(MS15-031)가 포함되어 있습니다.
(2) CVE-2015-0096 : DLL 플랜팅 원격 코드 실행 취약점
2010년 7월 공개된 국가 차원에서 이루어진 이란 핵 발전소 공격에 사용된 Stuxnet 악성코드 유포시 활용된 CVE-2010-2568 보안 취약점(바로가기 아이콘 로드 취약점)에 대한 MS10-046 보안 패치가 2010년 8월 3일에 이루어졌습니다.
패치 이후 공격 조직은 우회 방법을 개발한 것으로 보이며 2015년 1월경에 위와 관련된 정보가 공개되면서 마이크로소프트(Microsoft) 업체에서는 관련 보안 취약점(CVE-2015-0096)에 대한 MS15-020 보안 패치를 업데이트 하였습니다.
■ Windows 8, Windows 8.1 운영 체제를 위한 Adobe Flash Player 플러그인 업데이트 정보
Windows 8, Windows 8.1 운영 체제에 자체 내장된 Adobe Flash Player 플러그인에 대한 수정 패치(KB3044132)가 포함된 Adobe Flash Player 16.0.0.305 버전이 업데이트 되었습니다.
■ 2015년 3월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT) - KB890830
2015년 3월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT)에서는 Win32/Alinaos, Win32/CompromisedCert 2종의 악성코드에 대한 진단이 추가되었습니다.
(1) Win32/Alinaos
해당 악성코드는 신용 카드 정보를 탈취할 목적으로 제작된 POS(Point-of-Sale) 터미널을 표적으로 합니다.
해당 악성코드는 2014년 9월부터 2015년 2월에 제작된 레노버(Lenovo) 노트북에 사전 설치된 Superfish 애드웨어(Adware)로 특히 Superfish로 서명된 루트 인증서 사용으로 인해 SSL 통신을 가로채거나 사용자 몰래 악성코드 실행이 가능한 보안 문제를 유발할 수 있습니다.
■ 2015년 3월 정기 보안 업데이트 세부 정보
(1) MS15-018 : Internet Explorer 누적 보안 업데이트(3032359) - 긴급
- CVE-2015-0032 : VBScript 메모리 손상 취약점
- CVE-2015-0056, CVE-2015-0099, CVE-2015-0100, CVE-2015-1622, CVE-2015-1623, CVE-2015-1624, CVE-2015-1625, CVE-2015-1626, CVE-2015-1634 : Internet Explorer 메모리 손상 취약점
- CVE-2015-0072, CVE-2015-1627 : Internet Explorer 권한 상승 취약점
이 보안 업데이트는 Internet Explorer에서 발견된 취약점을 해결합니다. 이 중에서 가장 심각한 취약점은 사용자가 Internet Explorer를 사용하여 특수하게 조작된 웹 페이지를 볼 경우 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 권한을 얻을 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다.
(2) MS15-019 : VBScript 스크립팅 엔진의 취약점으로 인한 원격 코드 실행 문제(3040297) - 긴급
- CVE-2015-0032 : VBScript 메모리 손상 취약점
이 보안 업데이트는 Microsoft Windows의 VBScript 스크립팅 엔진의 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 웹 사이트를 방문할 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점 악용에 성공한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우, 이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
(3) MS15-020 : Microsoft Windows의 취약점으로 인한 원격 코드 실행 문제점(3041836) - 긴급
- CVE-2015-0081 : WTS 원격 코드 실행 취약점
- CVE-2015-0096 : DLL 플랜팅 원격 코드 실행 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 이 취약점으로 인해 공격자가 특수하게 조작된 웹 사이트를 탐색하도록 또는 특수하게 조작된 파일을 열거나 특수하게 조작된 DLL 파일이 포함된 작업 디렉토리의 파일을 열도록 사용자를 성공적으로 유인하는 경우 원격 코드가 실행될 수 있습니다.
(4) MS15-021 : Adobe 글꼴 드라이버의 취약점으로 인한 원격 코드 실행 문제(3032323) - 긴급
- CVE-2015-0074 : Adobe 글꼴 드라이버 서비스 거부 취약점
- CVE-2015-0087, CVE-2015-0089 : Adobe 글꼴 드라이버 정보 유출 취약점
- CVE-2015-0088, CVE-2015-0090, CVE-2015-0091, CVE-2015-0092, CVE-2015-0093 : Adobe 글꼴 드라이버 원격 코드 실행 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 이 중에서 가장 심각한 취약점으로 인해 사용자가 특수하게 조작된 파일 또는 웹 사이트를 볼 경우 원격 코드 실행이 허용될 수 있습니다. 이 취약점을 악용한 공격자는 영향을 받는 시스템에 대해 완벽히 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
(5) MS15-022 : Microsoft Office의 취약점으로 인한 원격 코드 실행 문제(3038999) - 긴급
- CVE-2015-0085 : Microsoft Office 구성 요소 해제 후 사용 취약점
- CVE-2015-0086 : Microsoft Office 메모리 손상 취약점
- CVE-2015-0097 : Microsoft Word 로컬 영역 원격 코드 실행 취약점
- CVE-2015-1633, CVE-2015-1636 : Microsoft SharePoint XSS 취약점
이 보안 업데이트는 Microsoft Office에서 발견된 취약점을 해결합니다. 이 중에서 가장 심각한 취약점으로 인해 사용자가 특수하게 조작된 Microsoft Office 파일을 열면 원격 코드 실행이 허용될 수 있습니다. 이러한 취약점 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 고객은 관리자 권한으로 작업하는 고객에 비해 영향을 적게 받습니다.
(6) MS15-023 : 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제(3034344) - 중요
- CVE-2015-0077 : Microsoft Windows 커널 메모리 정보 유출 취약점
- CVE-2015-0078 : Win32k 권한 상승 취약점
- CVE-2015-0094, CVE-2015-0095 : Microsoft Windows 커널 메모리 정보 유출 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 가장 위험한 취약점으로 인해 공격자가 시스템에 로그온하여 권한을 상승시키도록 설계된 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제하거나, 모든 관리자 권한이 있는 새 계정을 만들 수도 있습니다.
(7) MS15-024 : PNG 처리의 취약점으로 인한 정보 공개 문제(3035132) - 중요
- CVE-2015-0080 : 변형된 PNG 구문 분석 정보 유출 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 공격자가 특수하게 조작된 PNG 이미지가 포함된 웹 사이트를 방문하도록 사용자를 유인하는 경우 이 취약점으로 인해 정보가 공개될 수 있습니다.
(8) MS15-025 : Windows 커널의 취약점으로 인한 권한 상승 문제점(3038680) - 중요
- CVE-2015-0073 : 레지스트리 가상화 권한 상승 취약점
- CVE-2015-0075 : 가장 수준 검사 권한 상승 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 가장 위험한 취약점으로 인해 공격자가 영향을 받는 시스템에 로그온하여 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있습니다. 이 취약점 악용에 성공한 공격자는 영향을 받는 시스템에 로그온한 다른 사용자 계정의 보안 컨텍스트에서 임의 코드를 실행할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치할 수 있을 뿐 아니라 데이터를 보거나 변경하거나 삭제하거나, 잠재적으로 모든 사용자 권한이 있는 새 계정을 만들 수도 있습니다.
(9) MS15-026 : Microsoft Exchange Server의 취약점으로 인한 권한 상승 문제(3040856) - 중요
- CVE-2015-1628 : OWA 수정된 카나리아 매개 변수 사이트 간 스크립팅 취약점
- CVE-2015-1629 : ExchangeDLP 사이트 간 스크립팅 취약점
- CVE-2015-1630 : 감사 보고서 사이트 간 스크립팅 취약점
- CVE-2015-1631 : Exchange 위조된 모임 요청 스푸핑 취약점
- CVE-2015-1632 : Exchange 오류 메시지 사이트 간 스크립팅 취약점
이 보안 업데이트는 Microsoft Exchange Server에서 발견된 취약점을 해결합니다. 이 중에서 가장 심각한 취약점으로 인해 사용자가 특수하게 조작된 URL을 클릭하여 대상 Outlook Web App 사이트로 유인되는 경우 권한 상승 문제가 발생할 수 있습니다. 공격자는 강제로 사용자가 특수하게 조작된 웹 사이트를 방문하도록 만들 수 없습니다. 대신 공격자는 사용자가 인스턴트 메신저 또는 전자 메일 메시지의 링크를 클릭하여 공격자의 웹 사이트를 방문하고 특수하게 조작된 URL을 클릭하도록 유인하는 것이 일반적입니다.
(10) MS15-027 : NETLOGON의 취약점으로 인한 스푸핑 허용 문제(3002657) - 중요
- CVE-2015-0005 : NETLOGON 스푸핑 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 도메인 참여 시스템에 로그온한 공격자가 가장된 사용자 또는 시스템으로 다른 도메인 참여 시스템과 연결을 설정할 수 있도록 특수하게 조작된 응용 프로그램을 실행하는 경우 이 취약점으로 인해 스푸핑이 발생할 수 있습니다. 공격자가 도메인 참여 시스템에 로그온하고 네트워크 트래픽을 관찰할 수 있어야 합니다.
(11) MS15-028 : Windows 작업 스케줄러 취약점으로 인한 보안 기능 우회(3030377) - 중요
- CVE-2015-0084 : 작업 스케줄러 보안 기능 우회 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 이 취약점으로 인해 권한이 제한된 사용자가 영향을 받는 시스템에서 작업 스케줄러를 이용하여 실행할 권한이 없는 파일을 실행할 수 있습니다. 이 취약점을 성공적으로 악용한 공격자는 ACL 확인을 우회하고 권한 있는 실행 파일을 실행할 수 있습니다.
(12) MS15-029 : Windows 사진 디코더 구성 요소의 취약점으로 인한 정보 공개 문제(3035126) - 중요
- CVE-2015-0076 : JPEG XR 파서 정보 유출 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 이 취약점으로 인해 사용자가 특수하게 조작된 JPEG XR(.JXR) 이미지가 포함된 웹 사이트를 탐색할 경우 정보가 공개될 수 있습니다. 이 취약점으로 인해 공격자가 직접 코드를 실행하거나 해당 사용자 권한을 상승시킬 수는 없지만 영향을 받는 시스템의 손상을 악화시키는 데 사용할 수 있는 정보를 얻을 수 있습니다.
(13) MS15-030 : 원격 데스크톱 프로토콜의 취약성으로 인한 서비스 거부 문제(3039976) - 중요
- CVE-2015-0079 : RDP(원격 데스크톱 프로토콜) 서비스 거부 취약점
이 보안 업데이트는 Microsoft Windows에서 발견된 취약점을 해결합니다. 이 취약점으로 인해 공격자가 메모리의 개체를 제대로 해제하지 못하는 여러 RDP(원격 데스크톱 프로토콜) 세션을 만드는 경우 서비스 거부가 발생할 수 있습니다. 기본적으로 RDP는 모든 Windows 운영 체제에서 사용되도록 설정되지 않습니다. RDP가 사용 가능하지 않는 시스템은 취약하지 않습니다.
(14) MS15-031 : Schannel의 취약성으로 인한 보안 기능 우회 문제(3046049) - 중요
- CVE-2015-1637 : Schannel 보안 기능 우회 취약성
이 보안 업데이트는 Windows 운영 체제만이 아닌 업계 전반의 문제인 공개된 FREAK 기술이 악용되도록 하는 Microsoft Windows의 취약성을 해결합니다. 이 취약성으로 인해 메시지 가로채기(man-in-the-middle) 공격자가 TLS 연결에서 RSA 키의 키 길이를 EXPORT 등급 길이로 강제로 다운그레이드할 수 있습니다. 안전하지 않은 암호 그룹으로 원격 TLS 서버에 연결하는 데 Schannel을 사용하는 모든 Windows 운영 체제가 영향을 받습니다.
그러므로 Windows 운영 체제를 사용하는 모든 사용자는 Windows Update 기능을 통해 제공되는 보안 패치를 반드시 설치하시고 사용하시기 바랍니다.