| 취약점ID |
26816 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 2018년 3월 Microsoft 보안 업데이트가 설치되어 있지 않음
- 윈도우즈 원격 도우미가 XML 외부 요소를 잘못 다루어 정보유출 취약점이 존재한다. (CVE-2018-0878)
- Internet Explorer가 메모리 객체를 잘못 다루어 정보유출 취약점이 존재한다. (CVE-2018-0929)
- 윈도우즈 Shell 에서 파일 복사 목적지를 확인하지 않아 원격 코드 실행 취약점이 존재한다. (CVE-2018-0883)
- Microsoft Video Control 에서 메모리 객체를 잘못 다루어 권한 상승 취약점이 존재한다. (CVE-2018-0881)
- Microsoft browsers 가 메모리 객체를 잘못 다루어 정보유출 취약점이 존재한다. (CVE-2018-0927, CVE-2018-0932)
- Internet Explorer 의 스크립트 엔진이 메모리 객체를 잘못 다루어 원격 코드 실행 취약점이 존재한다. (CVE-2018-0889, CVE-2018-0935)
- Internet Explorer 가 검사에 실패할 때 권한 상승 취약점이 존재하여 샌드박스에서 나갈 수 있다.
- 윈도우즈 커널에서 메모리 객체 초기화를 잘못하여 정보유출 취약점이 존재한다. (CVE-2018-0811, CVE-2018-0813, CVE-2018-0814)
- 호스트 서버의 Microsoft Hyper-V Network Switch 가 게스트 OS 사용자 입력 값 검증을 잘못해 서비스 거부 취약점이 존재한다. (CVE-2018-0885)
- 윈도우즈 커널에 정보유출 취약점이 존재해, Kernel Address Space Layout Randomization (ASLR) 정보를 추줄하거나 우회할 수 있다. (CVE-2018-0894, CVE-2018-0895, CVE-2018-0896, CVE-2018-0897, CVE-2018-0898, CVE-2018-0899, CVE-2018-0900, CVE-2018-0901, CVE-2018-0904)
- 윈도우즈 인스톨러에서 안전하지 않은 라이브러리 로딩 방법으로 인하여 권한 상승 취약점이 존재한다. (CVE-2018-0868)
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
https://support.microsoft.com/en-us/help/4009469
https://support.microsoft.com/en-us/help/4009470
https://support.microsoft.com/en-us/help/4009471
https://support.microsoft.com/en-us/help/4000825
* 영향을 받는 플랫폼:
Windows Server 2008 SP2
Windows Server 2008 x64 SP2
Windows 7 SP1
Windows 7 x64 SP1
Windows Server 2008 R2 SP1
Windows Server 2008 R2 x64 SP1
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows 10
Windows Server 2016 |
| 해결책 |
다음 마이크로소프트 보안 게시물 2018년 3월 Microsoft 보안 업데이트를 참조하여 시스템에 대한 적절한 패치를 적용한다:
https://support.microsoft.com/en-us/help/4009469
https://support.microsoft.com/en-us/help/4009470
https://support.microsoft.com/en-us/help/4009471
https://support.microsoft.com/en-us/help/4000825
-- 또는 --
Windows 플랫폼들을 위한 패치들은 또한 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용 중인 Windows의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. |
| 관련 URL |
CVE-2018-0811,CVE-2018-0813,CVE-2018-0814,CVE-2018-0815,CVE-2018-0816,CVE-2018-0817,CVE-2018-0868,CVE-2018-0878,CVE-2018-0881,CVE-2018-0883 (CVE) |
| 관련 URL |
103230,103231,103232,103234,103236,103238,103240,103241,103242,103243,103244,103245,103246,103248,103249 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
