🇰🇷 한글 설명
Microsoft Windows의 SMBv2/SMBv3 프로토콜에서 특정 패킷 처리 시 null 포인터 역참조 취약점으로 인해 원격 공격자가 악의적인 SMB 패킷을 Server 서비스로 전송하여 임의 코드 실행 또는 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Windows의 파일 공유 시스템(SMB)에서 특수한 메시지를 받으면 컴퓨터가 잘못 처리해서 멈추거나 다운될 수 있습니다. 공격자가 네트워크를 통해 이런 메시지를 보내기만 하면 되므로 매우 위험합니다.
🇺🇸 원문 (English)
Microsoft Windows 10 Gold, 1511, and 1607; Windows 8.1; Windows RT 8.1; Windows Server 2012 R2, and Windows Server 2016 do not properly handle certain requests in SMBv2 and SMBv3 packets, which allows remote attackers to execute arbitrary code via a crafted SMBv2 or SMBv3 packet to the Server service, aka "SMBv2/SMBv3 Null Dereference Denial of Service Vulnerability."
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607), Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Server 2016
⚔️ 공격 벡터
원격 공격자가 악의적으로 조작된 SMBv2/SMBv3 패킷을 Server 서비스로 전송하여 null 포인터 역참조 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-010 (KB4013389 등) 설치 또는 자동 Windows Update 실행
🔧 검증 코드
Samba 버전 확인 후 3.6 이전 또는 4.0-4.4 버전이면 취약; Windows는 PowerShell Get-HotFix KB4013389로 패치 확인
dpkg -l samba 2>/dev/null | tail -1