🇰🇷 한글 설명
Windows SMB 서버의 공유 리소스에 대한 동시성 제어 부재로 인한 레이스 컨디션 취약점입니다. 인증된 공격자가 네트워크를 통해 특정 시간 윈도우를 이용하여 권한 상승 공격을 수행할 수 있습니다.
💡 쉬운 설명
Windows의 파일 공유 시스템(SMB)에서 두 개의 명령이 동시에 실행될 때 보안 검사를 우회할 수 있는 결함입니다. 이미 접근 권한이 있는 사용자가 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB Server allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Windows Server 2016, 2019, 2022 및 Windows 10/11 (SMB 활성화된 모든 버전)
⚔️ 공격 벡터
인증된 네트워크 사용자가 특정 시간 윈도우에 SMB 요청을 동시에 전송하여 권한 상승
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB번호는 시스템 버전에 따라 다름) 및 SMB v1 비활성화
🔧 검증 코드
SMB 프로토콜 버전이 v2 이상인지 확인하고, 최신 보안 패치가 적용되었는지 시스템 업데이트 이력 검증
smbclient -L //target-ip -U username%password 2>&1 | grep -i 'max_protocol\|protocol'