| 취약점ID |
26805 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 Microsoft WANNA CRY 보안 업데이트가 설치되어 있지 않음
- Microsoft Server Message Block 1.0 (SMBv1)에는 특정 요청의 부적절한 처리로 인한 다중 원격 코드 실행 취약점들이 존재한다. 인증되지 않은 원격 공격자는 특수 제작된 패킷을 통해 부정 코드를 실행하기 위하여 이 취약점들을 악용할 수 있다. (CVE-2017-0143, CVE-2017-0144, CVE-2017-0145, CVE-2017-0146, CVE-2017-0148)
- Microsoft Server Message Block 1.0 (SMBv1)에는 특정 요청의 부적절한 처리로 인한 정보 노출 취약점이 존재한다. 인증되지 않은 원격 공격자는 특수 제작된 패킷을 통해 민감 정보를 노출시키기 위하여 이 취약점들을 악용할 수 있다. (CVE-2017-0147)
ETERNALBLUE, ETERNALCHAMPION, ETERNALROMANCE, ETERNALSYNERGY은 2017/04/14에 Shadow Brokers에 의하여 드러난 여러 취약점들 중 하나이다.
WannaCry / WannaCrypt 는 ETERNALBLUE 공격에 사용되는 랜섬웨어 프로그램이고, EternalRocks은 7개의 취약점 공격 방식에 사용되는 웜이다.
* 참고 사이트:
https://technet.microsoft.com/library/security/MS17-010
https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/
https://blogs.technet.microsoft.com/mmpc/2017/05/12/wannacrypt-ransomware-worm-targets-out-of-date-systems/
https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
https://github.com/stamparm/EternalRocks/
* 영향을 받는 플랫폼:
Windows Vista SP2
Windows Vista x64 SP2
Windows Server 2008 SP2
Windows Server 2008 x64 SP2
Windows 7 SP1
Windows 7 x64 SP1
Windows Server 2008 R2 SP1
Windows Server 2008 R2 x64 SP1
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows 10
Windows Server 2016 |
| 해결책 |
Windows 플랫폼들을 위한 패치들은 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용 중인 Windows의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. |
| 관련 URL |
CVE-2017-0143,CVE-2017-0144,CVE-2017-0145,CVE-2017-0146,CVE-2017-0147,CVE-2017-0148 (CVE) |
| 관련 URL |
96703,96704,96705,96706,96707,96709 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
