🇰🇷 한글 설명
Windows Server Message Block 1.0 (SMBv1) 프로토콜의 부적절한 요청 처리로 인해 시스템 정보가 공개되는 취약점입니다. Windows 7, 8.1, 10 및 Server 2008/2012/2016 등 다수의 Windows 버전이 영향을 받으며, 원격 공격자가 인증 없이 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 파일 공유 기능(SMB)에서 시스템 정보가 새는 보안 문제입니다. 해커가 네트워크를 통해 민감한 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 handles certain requests, aka "Windows SMB Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0267, CVE-2017-0268, CVE-2017-0270, CVE-2017-0274, CVE-2017-0275, and CVE-2017-0276.
📍 영향받는 시스템
Windows 7 SP1, 8.1, 10 (1511-1703), Windows Server 2008 R2 SP1, 2012 (Gold/R2), 2016
⚔️ 공격 벡터
SMBv1에 특정 요청을 전송하여 메모리 정보나 시스템 세부정보 공개 유도
🛡️ 대응 방법
MS17-010 보안 업데이트 설치 또는 SMBv1 비활성화 (제어판 > 프로그램 및 기능 > Windows 기능 켜기/끄기에서 SMB 1.0 제거)
🔧 검증 코드
결과에서 Windows 7/8.1/10(버전 1511-1703) 또는 Server 2008/2012/2016이 표시되면 해당 버전 확인 후 Windows Update 또는 SMBv1 비활성화 여부 검증 필요
systeminfo 2>/dev/null | grep "OS Version" || ver 2>/dev/null