🇰🇷 한글 설명
Windows NetBIOS의 부적절한 패킷 처리로 인한 서비스 거부 취약점입니다. Windows Server 2008부터 Windows 10 및 Server 2016까지 여러 버전에 영향을 미칩니다. 특수하게 조작된 NetBIOS 패킷으로 인해 시스템이 응답할 수 없게 됩니다.
💡 쉬운 설명
Windows가 네트워크에서 다른 컴퓨터와 통신할 때 사용하는 NetBIOS 기능에 결함이 있습니다. 공격자가 특수한 네트워크 패킷을 보내면 컴퓨터가 먹통이 되는 서비스 거부 공격이 가능합니다.
🇺🇸 원문 (English)
Windows NetBIOS in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a denial of service vulnerability when it improperly handles NetBIOS packets, aka "Windows NetBIOS Denial of Service Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, 8.1, Server 2012/R2, RT 8.1, Windows 10 (모든 버전), Server 2016
⚔️ 공격 벡터
네트워크를 통해 악의적으로 조작된 NetBIOS 패킷을 전송하여 대상 시스템의 서비스 거부 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 패치 설치 (KB 참조) 및 방화벽을 통한 NetBIOS 포트(137-139, 445) 필터링
🔧 검증 코드
NetBIOS 포트(137-139, 445)에 대한 수신 대기 상태 확인. 포트가 LISTEN 상태로 표시되면 NetBIOS 서비스가 활성화되어 있으며 패치 적용 필요
netstat -an 2>/dev/null | grep -E ':(137|138|139|445)' | head -3