메뉴 바로가기

본문으로 바로가기



정보보호 권고

HOME > 정보센터 > 정보보호 권고

제목
MS SMBv3 프로토콜 취약점 보안 업데이트 권고
작성일 20.03.13
파일첨부 A3-AEGIS-20200313-01 [MIDDLE] MS SMBv3 프로토콜 취약점 보안 업데이트 권고.pdf

□ 개요

 o MS는 SMBv3(Service Message Block) 취약점을 해결한 긴급 업데이트 발표 [1]

 o 공격자는 해당 취약점을 악용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해결방안에 따라 보안 업데이트 권고

 

□ 설명

 o SMBv3 프로토콜이 조작된 패킷을 처리할 때 버퍼오버플로우로 인해 발생하는 원격코드실행 취약점(CVE-2020-0796) [1]

 

□ 영향을 받는 제품

 o Windows 10

  - 1903(32비트, 64비트, ARM64 기반 시스템)

  - 1909(32비트, 64비트, ARM64 기반 시스템)

 o Windows 서버(Server Core installation)

  - 1903, 1909

 

□ 해결 방안

□ 업데이트 확인

 o ① “시작” -> ② “설정” -> ③“업데이트 및 보안” -> ④“Windows 업데이트”

① “시작” 버튼 클릭
시작
② “설정” 버튼 클릭
설정

 

③ “업데이트 및 보안” 클릭
업데이트


④ “Windows 업데이트” 클릭
업데이트 실행

 

□ 기타 문의사항

 o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

 

[참고사이트]

[1] https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2020-0796

이전글 Adobe 제품군 보안 업데이트 권고
다음글 Firefox 보안 업데이트 권고