🇰🇷 한글 설명
Windows SMBv1 프로토콜이 특정 네트워크 요청을 부적절하게 처리하여 권한 없는 공격자가 민감한 시스템 정보에 접근할 수 있는 정보 공개 취약점입니다. 네트워크에 연결된 모든 Windows 시스템이 영향을 받으며, 별도의 인증 없이 악용 가능합니다.
💡 쉬운 설명
파일 공유에 사용되는 SMBv1 프로토콜에서 정보가 유출되는 문제입니다. 네트워크에 접속한 누구나 권한 없이 시스템 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 handles certain requests, aka "Windows SMB Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0267, CVE-2017-0268, CVE-2017-0270, CVE-2017-0271, CVE-2017-0275, and CVE-2017-0276.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 초기 버전), Windows Server 2008/2012/2016, Windows RT 8.1
⚔️ 공격 벡터
네트워크를 통해 SMBv1 포트(445)로 특수 제작된 요청을 전송하여 정보 공개 유발
🛡️ 대응 방법
Windows 업데이트 적용 (패치: KB4013389 이후), SMBv1 완전 비활성화, 또는 SMBv2/v3로 강제 설정
🔧 검증 코드
SMB 서비스 버전 확인 후 취약한 버전이면 패치 적용 필요. 또는 Windows에서 '제어판 > 프로그램 > Windows 기능 켜기/끄기'에서 SMB 1.0/CIFS 파일 공유 비활성화
which smbd &>/dev/null && smbd --version || dpkg -l samba 2>/dev/null | tail -1 || rpm -qa samba 2>/dev/null