CVE 취약점 권고문 데이터베이스

[영향 대상] Active Directory 도메인 환경 또는 작업 그룹 내에서 SMBv3 프로토콜을 사용하는 Windows 및 Windows Server 시스템 전체

[파급 효과] 네트워크 접근 권한을 가진 일반 인증 사용자가 SMB 서비스의 접근 제어 결함을 악용하여 대상 시스템의 최고 권한(SYSTEM)을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 패치 적용 전까지 방화벽을 통해 SMB(TCP 445) 포트의 불필요한 외부 노출을 차단하십시오

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 SMBv1/v2/v3 프로토콜을 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 인증된 원격 공격자가 특수하게 제작된 SMB 요청을 전송하여 커널 메모리 내의 민감한 정보를 탈취하고, 이를 통해 추가적인 원격 코드 실행(RCE) 공격의 발판을 마련할 수 있음

[권장 조치] Microsoft 공식 누적 보안 업데이트를 적용하고, 레거시 환경이 아닌 경우 SMBv1 프로토콜을 완전히 비활성화할 것을 권장함

[영향 대상] RouterOS 버전 6.41.3 미만 및 6.42rc27 미만이 설치된 모든 아키텍처의 MikroTik 장비

[파급 효과] 인증되지 않은 원격 공격자가 NetBIOS 세션 요청 메시지를 조작하여 버퍼 오버플로우를 유발하고, 장비의 최고 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] RouterOS를 최신 안정 버전(6.41.3 이상)으로 즉시 업그레이드하고, 불필요한 SMB 서비스를 비활성화하거나 방화벽 규칙을 통해 포트 접근을 제한하십시오

[영향 대상] Windows XP, Vista, 7, 8, 8.1, 10 및 Windows Server 2003, 2008, 2012, 2016 등 광범위한 Microsoft Windows 운영체제 버전.

[파급 효과] 공격자가 인증 없이 원격에서 SMB 프로토콜을 통해 취약한 Windows Search 서비스에 악성 요청을 전송하여 시스템 권한(SYSTEM)으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용이 불가능한 경우 Windows Search 서비스를 비활성화하거나 방화벽에서 SMB 포트(TCP 445)를 차단하십시오.

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Windows 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 대상 시스템에서 커널 권한(SYSTEM)으로 임의 코드를 실행하고 제어권을 완전히 탈취할 수 있습니다

[권장 조치] MS17-010 누적 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 레거시 SMBv1 프로토콜이 활성화된 시스템

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 SMBv1 패킷을 전송하여 커널 프로세스 메모리 내 민감한 정보를 탈취할 수 있으며, 이는 DOUBLEPULSAR 등 추가적인 원격 코드 실행(RCE) 공격의 발판이 될 수 있습니다

[권장 조치] MS17-010 누적 보안 패치를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오

[영향 대상] Windows Vista, 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 SMBv1 프로토콜이 활성화된 레거시 Microsoft Windows 운영체제 전반.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SMBv1 패킷을 전송하여 대상 시스템에서 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] Microsoft 공식 보안 패치(MS17-010)를 즉시 적용하고, 운영체제 내에서 레거시 SMBv1 프로토콜을 완전히 비활성화하십시오.