🇰🇷 한글 설명
Microsoft SMBv1(Server Message Block 1.0) 프로토콜의 정보 공개 취약점으로, Windows 서버 및 클라이언트가 특정 SMB 요청을 부정확하게 처리하여 메모리의 민감한 정보가 공격자에게 노출될 수 있습니다. 인증 없이 네트워크를 통해 원격으로 악용 가능하며 CVSS 5.9의 중간 심각도입니다.
💡 쉬운 설명
Windows 컴퓨터의 파일 공유 기능(SMBv1)에서 특별한 요청을 받으면 은폐해야 할 데이터를 실수로 공개하는 문제입니다. 인터넷에 노출된 Windows 머신은 누구나 이 취약점을 이용해 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 handles certain requests, aka "Windows SMB Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0267, CVE-2017-0268, CVE-2017-0271, CVE-2017-0274, CVE-2017-0275, and CVE-2017-0276.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
네트워크 상의 공격자가 포트 445(SMB)로 특정 요청 패킷을 전송하여 메모리 정보 유출 (인증 불필요)
🛡️ 대응 방법
Windows 보안 업데이트 MS17-010 즉시 적용 또는 SMBv1 프로토콜 비활성화, 필요시 방화벽에서 포트 445 차단
🔧 검증 코드
출력에 'SMBv1' 또는 'SMB1'이 나타나면 해당 시스템이 취약점에 노출된 상태이므로 즉시 패치 적용이 필요합니다.
smbclient -L //127.0.0.1 2>&1 | grep -iE 'smbv1|smb1|version' || echo 'SMBv1 미감지'