🇰🇷 한글 설명
Windows SMBv1(Server Message Block 1.0)의 정보 공개 취약점으로, Microsoft가 특정 요청을 잘못 처리하면서 민감한 정보가 노출될 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008/2012/2016 등 다양한 버전이 영향을 받습니다.
💡 쉬운 설명
SMBv1은 파일 공유에 사용되는 오래된 프로토콜인데, 특정 요청을 받으면 본래 숨겨져야 할 정보를 실수로 공개하게 됩니다. 같은 네트워크에 접속한 공격자가 이를 악용해 시스템 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 handles certain requests, aka "Windows SMB Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0267, CVE-2017-0268, CVE-2017-0270, CVE-2017-0271, CVE-2017-0274, and CVE-2017-0276.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
네트워크 기반 - SMB 프로토콜(TCP 445 또는 UDP 137-139 포트)을 통해 비인가 정보 요청 전송
🛡️ 대응 방법
OS 패치 적용 (2017년 3월 이후 패치) 또는 SMBv1 비활성화 (Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol)
🔧 검증 코드
결과가 'Disabled'이면 안전, 'Enabled'이면 SMBv1이 활성화된 상태로 취약함
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol | Select-Object -ExpandProperty State