🇰🇷 한글 설명
Microsoft SMBv1 프로토콜에서 발생하는 정보 공개 취약점으로, 공격자가 특별히 조작된 요청을 통해 시스템 메모리의 민감한 정보를 획득할 수 있습니다. Windows Server 및 클라이언트 운영체제의 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows에서 파일 공유에 사용하는 SMB 프로토콜에 보안 문제가 있어 비인가 사용자가 중요 정보를 볼 수 있습니다. 이 취약점은 공격자가 원격으로 접근 가능합니다.
🇺🇸 원문 (English)
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 handles certain requests, aka "Windows SMB Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0268, CVE-2017-0270, CVE-2017-0271, CVE-2017-0274, CVE-2017-0275, and CVE-2017-0276.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (빌드 10240-1703), Windows Server 2016
⚔️ 공격 벡터
SMBv1 프로토콜을 통해 특별히 조작된 메시지를 전송하여 정보 공개 유발
🛡️ 대응 방법
Windows 업데이트(KB 패치) 적용 또는 가능하면 SMBv1 프로토콜 비활성화
🔧 검증 코드
Samba/SMB 관련 패키지가 설치되어 있다면 버전을 확인하고 보안 업데이트 미적용 상태인지 판단합니다.
dpkg -l | grep -i samba || rpm -qa | grep -i samba