o sp_replwritetovarbin라는 확장 저장 프로시저(Extended Stored Procedure)에 존재하는 힙
오버플로우 취약점에 의한 원격코드실행 문제 [1]
o 공격이 성공하면 공격자는 영향 받는 시스템에 대해 완전한 권한 획득 가능
- 공격을 성공하기 위해서 공격자는 로컬이나 리모트의 인증된 사용자이어야 함
- SQL 인젝션 공격과 결합하면 취약한 웹 서버를 대상으로 인증없이 공격 가능
□ 해당시스템
o 영향 받는 소프트웨어
- Microsoft SQL Server 2000
- Microsoft SQL Server 2005
- Microsoft SQL Server 2005 Express Edition
- Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)
- Microsoft SQL Server 2000 Desktop Engine (WMSDE)
- Windows Internal Database (WYukon)
o 영향 받지 않는 소프트웨어
- Microsoft SQL Server 7.0 Service Pack 4
- Microsoft SQL Server 2005 Service Pack 3
- Microsoft SQL Server 2008
□ 해결책
o 현재 해당 취약점에 대한 마이크로소프트사의 보안업데이트는 발표되지 않았으나,
sp_replwritetovarbin의 접근 권한을 제한(Deny)하면 해당 취약점을 해결 가능함 [1, 2]
※ 대부분의 경우에는 sp_replwritetovarbin를 비활성화하더라도 아무런 영향이 없지만,
업데이트 가능한 구독 설정을 가진 트랜잭션 복제(Transactional Replication)를 사용할
경우에는 sp_replwritetovarbin의 비활성화가 구독 테이블의 업데이트를 막기 때문에
주의를 요함
- SQL 서버에 sysadmin으로 연결하여 다음의 T-SQL 스크립트를 실행:
use master
deny execute on sp_replwritetovarbin to public
- 다음의 SQL 서버 관리용 GUI 도구를 사용하여 접근 권한 설정을 변경:
* Server Enterprise Manager (SQL 2000)
* SQL Server Management Studio (SQL 2005)
□ 용어정리
o 확장 저장 프로시저(Extended Stored Procedure): SQL 서버의 기능을 확장하기 위한 외부
루틴으로 내장(built-in) 확장 저장 프로시저를 호출하거나 자신만의 확장 저장 프로시저를
작성할 수 있음 [3]
o 힙 오버플로우: 응용프로그램에서 지정된 대상 버퍼의 크기보다 많은 데이터를 검증없이 복사할
경우 발생하는 버퍼 오버플로우의 일종으로 메모리의 힙 영역에서 오버플로우가 일어남으로 인해
공격자가 입력한 임의의 코드를 실행가능한 취약점
o SQL 인젝션: 이스케이프 문자와 같은 사용자의 입력값을 검증하지 않는 응용프로그램을 대상
으로 악의적으로 SQL 구문을 주입하여 인증을 우회하거나 내부 DB의 데이터를 유출 및 변조하는
공격
o 트랜잭션 복제(Transactional Replication): 게시자의 데이터 변경에 대한 트랜잭션을 즉각적
으로 구독자들에게 전파하여 복제 유형으로 트랜잭션이 구독자들에게 동일하고 빠르게 원자성
(Atomicity)을 가지고 적용되어야 할 경우에 유용함 [4]
