🇰🇷 한글 설명
Windows 10 1607 및 Windows Server 2016의 SMB(Server Message Block) 프로토콜에서 발견된 권한 상승 취약점입니다. 공격자가 특별히 조작된 SMB 요청을 전송하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 파일 공유 기능(SMB)에 보안 문제가 있어서, 악의적인 사람이 특수한 메시지를 보내면 관리자 권한을 얻을 수 있습니다. 이를 통해 컴퓨터를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The Microsoft Server Block Message (SMB) on Microsoft Windows 10 1607 and Windows Server 2016, allows an elevation of privilege vulnerability when an attacker sends specially crafted requests to the server, aka "Windows SMB Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 10 1607, Windows Server 2016
⚔️ 공격 벡터
네트워크 기반 SMB 프로토콜을 통한 특별히 조작된 요청 전송
🛡️ 대응 방법
Microsoft 보안 패치 MS17-010 적용 및 Windows Update 설치
🔧 검증 코드
KB4013429 패치 설치 여부 확인. 패치ID가 표시되면 설치됨, 아무것도 나오지 않으면 미설치 상태
powershell -Command "Get-HotFix -Id KB4013429 -ErrorAction SilentlyContinue | Select-Object HotFixID"