🇰🇷 한글 설명
Windows RRAS(라우팅 및 원격 접속 서비스)가 네트워크 요청을 잘못 처리하여 원격 공격자가 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7부터 Server 2016까지 여러 운영체제 버전이 영향을 받습니다.
💡 쉬운 설명
Windows 컴퓨터의 네트워크 서비스 중 하나가 악의적인 요청을 처리하면서 공격자가 원격에서 컴퓨터를 완전히 장악할 수 있게 됩니다. 인터넷에 노출된 Windows 기반 서버나 개인용 컴퓨터가 위험합니다.
🇺🇸 원문 (English)
Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allow a remote code execution vulnerability due to the way the Routing and Remote Access service handles requests, aka "Windows RRAS Service Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, 8.1, RT 8.1, Server 2008 SP2/R2 SP1, Server 2012/R2, Windows 10 (모든 초기 버전), Server 2016
⚔️ 공격 벡터
RRAS 서비스가 실행 중인 네트워크에 노출된 Windows 시스템에 악의적인 RPC 요청을 전송하여 원격 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (CVE-2017-11885 관련 KB 패치)
🔧 검증 코드
systeminfo 출력에서 OS 버전을 확인하여 영향받는 버전 목록과 비교하고, 설치된 보안 업데이트(KB)를 확인합니다.
systeminfo | grep -i 'Version' && echo 'Check against affected OS versions above'