🇰🇷 한글 설명
Windows SMB 프로토콜의 메시지 처리 취약점으로, 공격자가 특수하게 조작된 SMB 요청을 전송하여 서버 서비스를 중단시킬 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전의 Windows와 Windows Server 운영체제가 영향을 받습니다.
💡 쉬운 설명
Windows 컴퓨터의 파일 공유 시스템(SMB)이 이상한 요청을 받으면 먹통이 될 수 있는 문제입니다. 공격자가 인터넷을 통해 특정 요청을 보내면 컴퓨터가 응답하지 않게 됩니다.
🇺🇸 원문 (English)
The Microsoft Server Block Message (SMB) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, allows a denial of service vulnerability when an attacker sends specially crafted requests to the server, aka "Windows SMB Denial of Service Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2, 2008 R2 SP1, Windows 7 SP1, 8.1, Server 2012/R2, RT 8.1, Windows 10 (모든 초기 빌드 1703까지), Server 2016
⚔️ 공격 벡터
네트워크를 통해 SMB 포트(445)로 특수하게 조작된 메시지 블록 요청 전송
🛡️ 대응 방법
Microsoft의 보안 패치를 적용하거나 Windows 업데이트로 최신 버전으로 업그레이드
🔧 검증 코드
KB4025341 패치가 설치되어 있으면 버전 정보가 나타나고, 없으면 'Patch not installed' 메시지가 표시됩니다. Windows Server 2016의 경우 해당 패치 번호 또는 설치 날짜를 확인하여 업데이트 여부를 판단합니다.
wmic qfe list brief | grep KB4025341 || echo 'Patch not installed'