🇰🇷 한글 설명
Windows SMB 프로토콜에서 특정 요청 처리 시 민감한 정보가 부적절하게 공개되는 취약점입니다. 인증되지 않은 공격자가 원격으로 이 정보에 접근할 수 있습니다.
💡 쉬운 설명
Windows 파일 공유(SMB)의 보안 결함으로 민감한 정보가 외부에 노출될 수 있습니다. 누구나 네트워크를 통해 이 정보를 접근할 수 있어 심각한 보안 위협입니다.
🇺🇸 원문 (English)
The Microsoft Server Block Message (SMB) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, allows an information disclosure vulnerability in the way that it handles certain requests, aka "Windows SMB Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1507-1703), Windows Server 2016
⚔️ 공격 벡터
네트워크를 통한 비인증 SMB 프로토콜 요청으로 민감한 정보 접근
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-010 또는 이후 버전 적용
🔧 검증 코드
출력된 OS 정보를 영향받는 시스템 목록과 비교하여 취약 버전 여부 확인
systeminfo 2>&1 | grep -i 'os name\|os version'