🇰🇷 한글 설명
Microsoft Windows의 SMBv1 서버 구현에 존재하는 취약점으로, 특정 요청 처리 방식의 결함으로 인해 원격 공격자가 코드를 실행할 수 있습니다. Windows Server 2008부터 Windows Server 2016, Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
💡 쉬운 설명
윈도우 컴퓨터의 파일 공유 기능(SMBv1)에 보안 문제가 있어서, 악의적인 사람이 원격에서 컴퓨터를 제어할 수 있습니다. 특히 2016년 이전의 윈도우 시스템이 위험합니다.
🇺🇸 원문 (English)
The Microsoft Server Message Block 1.0 (SMBv1) server on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to execute remote code by the way it handles certain requests, aka "Windows SMB Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0272, CVE-2017-0277, and CVE-2017-0278.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1507/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
네트워크 기반 공격으로 SMB 포트(445)를 통해 특별히 조작된 요청을 보내 원격 코드 실행
🛡️ 대응 방법
Windows 업데이트 설치 또는 SMBv1 비활성화
🔧 검증 코드
출력 결과에서 SMB1 값이 0x1이면 활성화(취약), 0x0이면 비활성화(안전), 쿼리 실패시 기본 활성화 상태로 간주
reg query "HKLM\\System\\CurrentControlSet\\Services\\LanmanServer\\Parameters" /v SMB1 2>/dev/null