🇰🇷 한글 설명
Microsoft Malware Protection Engine의 파일 스캔 처리 중 메모리 손상 취약점으로, 특수 제작된 파일 처리 시 원격 코드 실행을 야기합니다. Windows Server 2008부터 Windows Server 2016까지의 다양한 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows 내장 백신이 악의적으로 만들어진 파일을 검사할 때 오류가 발생합니다. 공격자는 이 오류를 악용해 당신의 컴퓨터를 원격으로 장악할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 does not properly scan a specially crafted file leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability."
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Server 2016
⚔️ 공격 벡터
특수 제작된 파일을 대상 시스템으로 전송하여 Microsoft Malware Protection Engine의 스캔 처리 트리거
🛡️ 대응 방법
Microsoft 보안 업데이트(Malware Protection Engine 최신 버전)를 설치하고 Windows Update 실행
🔧 검증 코드
EngineVersion이 표시되면 Defender 엔진이 설치되어 있으며, 최신 버전 번호가 높을수록 이 취약점이 패치된 상태입니다.
powershell "Get-MpComputerStatus | Select-Object -Property EngineVersion" 2>/dev/null