CVE-1999-0002(bsdi / bsd_os)

🔐 CVE 시리즈 #2: CVE-1999-0002 #1은 '가게 문을 막는' 공격이었지? 이번엔 차원이 달라. 가게 '열쇠'를 통째로 넘겨주는 취약점이야. 오늘의 새 단어: NFS, 버퍼 오버플로우, root (지난 편 단어 '패킷', '네트워크'도 계속 나와!) 📁 ① NFS = 네트워크로 같이 쓰는 '공용 서랍장' NFS(Network File System)는 다른 컴퓨터의 폴더를 내 컴퓨터 폴더처럼 쓰게 해주는 기술이야. 회사 공용 서랍장을 생각해봐. 여러 사람이 각자 자리에서 같은 서랍을 열어 쓰는 거지. 🚪 mountd = 서랍장 앞의 '접수 직원' "저 서랍 좀 쓸게요(mount)"라는 요청 패킷이 오면, 접수 직원(mountd)이 요청서를 받아서 처리해줘. 끝에 붙은 d는 daemon(데몬)이야. 뒤에서 24시간 쉬지 않고 일하는 프로그램이란 뜻이지. 📏 ② 버퍼 = 정해진 크기의 '입력 칸' 프로그램은 받은 데이터를 '버퍼'라는 칸에 담아. 접수 직원 책상 위의 '이름은 8글자까지' 칸 같은 거야. 👉 1번 이미지 위쪽: A가 8칸짜리 버퍼, 바로 옆 B는 다른 중요한 정보가 든 칸이야. 그런데 누가 이 칸에 8글자가 아니라 훨씬 긴 글자를 밀어 넣으면 어떻게 될까? 넘친 글자는 대체 어디로 갈까… 😨 👇 댓글에서 계속 (1/2)

(2/2) 💥 그래서 무슨 일이 있었냐 해커가 송장이 엉터리로 적힌(조작된) 상자를 보냄 → 입고 담당(ip_input.c)이 이걸 처리하다가 꼬여버림 → 물류센터 전체가 멈춤(hang) 또는 쓰러짐(crash) 본문 2번째 이미지(CVE 공식 기록) 맨 아래 Description에 "crafted packets(조작된 패킷)"이라고 적혀 있는 게 바로 이거야. 🚫 ④ DoS (Denial of Service, 서비스 거부) 물건을 훔치는 게 아니라 '가게 문을 못 열게' 만드는 공격이야. → 비유: 식당 문에 본드 칠하기. 음식은 안 훔쳤지만 손님을 못 받음 → 여러 컴퓨터를 동원해서 한꺼번에 하면 DDoS(분산 서비스 거부) 👉 1번 이미지: DDoS 구조도. 맨 위 공격자가 감염된 컴퓨터 여러 대를 조종해서 맨 아래 서버 하나를 동시에 두드리는 그림이야. CVE-1999-0001은 이런 물량 공세가 아니라, 조작된 패킷만으로 멈추게 만드는 타입이야. 📊 위험도는? CVSS 2.0 기준 5.0 (Medium) 👉 2번 이미지: 미국 NVD 점수표. 아래 암호 같은 글자는 이렇게 읽어. → AV:N = 네트워크 너머(멀리서)도 공격 가능 → AC:L = 공격 난이도 낮음 → Au:N = 로그인 필요 없음 → C:N / I:N = 정보 유출·변조 없음 → A:P = 서비스(가용성)만 일부 피해 = "누구나 멀리서 쉽게 가게 문을 막을 수 있지만, 금고는 안전" 🧠 오늘 쌓인 지식 ✅ 패킷 = 인터넷 택배 상자, 헤더 = 송장 ✅ TCP/IP = 배송 규칙 (IP는 주소, TCP는 확인) ✅ DoS = 훔치지 않고 마비시키는 공격 ✅ CVSS 벡터 읽는 법 이 단어들 다음 편에서도 계속 나와. 하나씩 쌓이면 보안 뉴스가 읽히기 시작할 거야 📚 다음 편: CVE-1999-0002 👇