🇰🇷 한글 설명
윈도우 SMBv1 서버가 특정 요청을 잘못 처리하여 원격 코드 실행을 허용하는 취약점입니다. Windows Server 2008, Windows 7, 8.1, 10 및 Server 2012/2016 등 다양한 버전이 영향을 받습니다.
💡 쉬운 설명
윈도우 파일 공유 기능(SMB)에 보안 문제가 있어 네트워크를 통해 공격자가 원격으로 악성 코드를 실행할 수 있습니다. 이는 매우 심각한 결함이므로 즉시 마이크로소프트 패치를 설치해야 합니다.
🇺🇸 원문 (English)
The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to execute remote code by the way it handles certain requests, aka "Windows SMB Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0272, CVE-2017-0277, and CVE-2017-0279.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (모든 초기 빌드 포함), Windows Server 2016
⚔️ 공격 벡터
네트워크를 통해 SMBv1 서버로 조작된 메시지 블록 요청을 전송하여 원격 코드 실행
🛡️ 대응 방법
마이크로소프트 보안 패치 MS17-010을 설치하거나, SMBv1 서버 역할을 비활성화
🔧 검증 코드
Secure 출력: SMBv1 비활성화 (안전), Vulnerable 출력: SMBv1 활성화 상태 (패치 필요)
reg query 'HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters' /v SMB1 2>/dev/null | grep -q '0x0' && echo 'Secure' || echo 'Vulnerable'