🔍 CVE-2017-8628

6.8
CVSS Score
MEDIUM
2017-09-13
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Windows 운영체제의 Bluetooth 드라이버 구현에 존재하는 스푸핑 취약점입니다. 공격자가 Bluetooth 기기를 위조된 기기로 가장하여 사용자를 속일 수 있으며, 이를 통해 신뢰할 수 없는 기기와의 연결을 유도할 수 있습니다.

💡 쉬운 설명

Windows의 Bluetooth 기술에서 기기 신원 확인이 제대로 되지 않아 가짜 기기가 진짜인 척할 수 있는 문제입니다. 공격자가 다른 사람의 마우스나 헤드폰 같은 기기로 위장하여 피해자를 속일 수 있습니다.

🇺🇸 원문 (English)

Microsoft Bluetooth Driver in Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 allows a spoofing vulnerability due to Microsoft's implementation of the Bluetooth stack, aka "Microsoft Bluetooth Driver Spoofing Vulnerability".

📍 영향받는 시스템

Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows 10 (Gold, 1511, 1607, 1703)

⚔️ 공격 벡터

Bluetooth 범위 내에서 고전력 신호를 송신하여 정당한 기기의 신원을 도용하고 피해자 시스템과의 연결 수립

🛡️ 대응 방법

Windows Update를 통해 Bluetooth 드라이버 업데이트 설치 (보안 패치 KB4019215 이상 적용)

🔧 검증 코드

Bluetooth 드라이버의 버전 번호를 확인하여 패치된 버전(6.2.9200.22306 이상)으로 업데이트되었는지 확인합니다.

Shell / Script 
powershell -Command "Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Class\{e0cbf06c-cd8b-4647-bb8a-263b43f0f974}' | Select-Object DriverVersion" 2>/dev/null | grep -E '[0-9]\.[0-9]'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

💻 영향받는 소프트웨어

Windows 10