🇰🇷 한글 설명
Microsoft Windows의 SMBv1 프로토콜에서 특정 요청을 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 인증 없이 원격으로 시스템 메모리의 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
Windows 파일 공유 기능의 오래된 버전인 SMBv1에 결함이 있어서, 해커가 비밀번호나 개인정보를 훔칠 수 있습니다. Windows를 최신 업데이트로 유지하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 handles certain requests, aka "Windows SMB Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0267, CVE-2017-0270, CVE-2017-0271, CVE-2017-0274, CVE-2017-0275, and CVE-2017-0276.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (모든 빌드), Windows Server 2016
⚔️ 공격 벡터
네트워크를 통한 원격 공격으로 특정 SMBv1 메시지를 전송하여 커널 메모리의 정보 노출
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 또는 SMBv1 비활성화하고 SMBv2/v3 사용
🔧 검증 코드
OS 이름 및 버전 정보 확인하여 취약점 영향 범위 확인 후 최신 보안 패치 설치 상태 점검
systeminfo 2>/dev/null | grep -E '^OS'