쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

NEWS

2020. 03. 13

□ 개요

o MS는 SMBv3(Service Message Block) 프로토콜에서 발생하는 취약점 주의 발표 [1]

o 공격자는 해당 취약점을 악용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 임시 해결방안에 따라 조치 권고

※ MS는 추후 해당 취약점이 해결된 패치 파일 공개 예정

□ 설명

o SMBv3 프로토콜이 조작된 패킷을 처리할 때 버퍼오버플로우로 인해 발생하는 원격코드실행 취약점(CVE-2020-0796) [1]

□ 영향을 받는 제품

o Windows 10

- 1903(32비트, 64비트, ARM64 기반 시스템)

- 1909(32비트, 64비트, ARM64 기반 시스템)

o Windows 서버(Server Core installation)

- 1903, 1909

□ 임시 해결 방안(MS, 추후 업데이트 파일 배포 예정)

1. 운영체제 내 SMBv3 압축 기능 해제 설정

- 시작 -> Windows Powershell -> 우클릭 -> 관리자 권한으로 실행

Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" DisableCompression -Type DWORD -Value 1 -Force

※ 설정 변경 후 재부팅 불필요

- SMBv3 설정 복구 방법(MS의 업데이트 공개 시, 복구 후 패치 진행)

Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" DisableCompression -Type DWORD -Value 0 -Force

2. 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 445(TCP) 포트 차단

□ 기타 문의사항

o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

[참고사이트]

이전 글	Firefox 보안 업데이트 권고 2020. 03. 13
다음 글	MS SMBv3 프로토콜 취약점 보안 업데이트 권고 2020. 03. 13

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

내선번호

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321