🇰🇷 한글 설명
Microsoft Windows의 NetBT(NetBIOS over TCP/IP) 세션 서비스 컴포넌트가 패킷 시퀀싱 요구사항을 제대로 유지하지 못하여 발생하는 원격 코드 실행 취약점입니다. 공격자는 네트워크를 통해 특수 제작된 NetBT 패킷을 전송하여 대상 시스템에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 네트워크 통신 기능에 결함이 있어서 인터넷을 통해 악의적인 데이터를 보내면 해커가 컴퓨터를 완전히 제어할 수 있습니다. 방화벽이 없으면 누구나 공격할 수 있는 높은 위험도의 취약점입니다.
🇺🇸 원문 (English)
The Windows NetBT Session Services component on Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability when it fails to maintain certain sequencing requirements, aka "NetBIOS Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 초기 버전 포함), Windows Server 2008 R2 SP1, Windows Server 2012/R2, Windows Server 2016, Windows RT 8.1
⚔️ 공격 벡터
TCP 139, 445 포트를 통해 비정상 NetBT 시퀀싱 패킷을 원격에서 전송하여 메모리 손상 유발 및 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (MS17-010 패치 또는 이후 업데이트) 또는 지원되는 Windows 버전으로 업그레이드
🔧 검증 코드
결과에서 OS 버전이 Windows 7, 8.1, 10, Server 2008/2012/2016에 해당하면 영향받는 버전입니다. 추가로 wmic qfe list brief를 실행해 KB4019215, KB4013389, KB4012212 등의 보안 업데이트 설치 여부 확인이 필요합니다.
systeminfo 2>/dev/null | grep -iE "OS Name|OS Version"