🇰🇷 한글 설명
Microsoft SMBv1(Server Message Block 1.0) 프로토콜의 정보 노출 취약점으로, Windows 2008/7/8.1/10과 Server 2012/2016 등의 OS가 특정 SMB 요청을 부적절하게 처리함으로써 발생한다. 공격자가 네트워크를 통해 악의적인 SMB 패킷을 전송하여 시스템의 민감한 정보나 메모리 데이터를 유출할 수 있다.
💡 쉬운 설명
Windows 컴퓨터의 파일 공유 기능(SMB)에 결함이 있어 공격자가 네트워크를 통해 비공개 정보를 빼낼 수 있습니다. 시스템 설정, 구성 정보, 메모리 데이터 등이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Server Message Block 1.0 (SMBv1) allows an information disclosure vulnerability in the way that Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 handles certain requests, aka "Windows SMB Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0267, CVE-2017-0268, CVE-2017-0270, CVE-2017-0271, CVE-2017-0274, and CVE-2017-0275.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
TCP 포트 445를 통한 네트워크 기반 SMB 프로토콜 요청으로 특정 메시지를 전송하여 정보 노출 유도
🛡️ 대응 방법
Microsoft 정기 보안 업데이트(KB 적용) 또는 불필요한 경우 SMBv1 서비스 비활성화 및 포트 445 차단
🔧 검증 코드
포트 445가 LISTEN 상태이면 SMB 서비스가 활성화된 상태로, 추가로 smbclient -L localhost를 실행하여 SMB 버전 확인 필요
ss -tuln 2>/dev/null | grep -q ':445 .*LISTEN' && echo 'SMB port 445 listening' || echo 'SMB port 445 not listening'