🇰🇷 한글 설명
Microsoft Malware Protection Engine이 특수하게 조작된 파일을 제대로 스캔하지 못하는 취약점으로, Windows 7, 8.1, 10, Server 2016, Exchange Server 2013/2016 등 여러 Microsoft 제품에 영향을 미칩니다. 원격 공격자가 악의적인 파일을 통해 원격 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
Microsoft 바이러스 백신 엔진이 특정 파일을 제대로 검사하지 못하는 문제입니다. 악의적인 코드가 검사를 우회하여 컴퓨터에서 실행될 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, 1709 and Windows Server 2016, Windows Server, version 1709, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to remote code execution. aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows 10 (모든 버전), Windows Server 2016/2016 v1709, Microsoft Exchange Server 2013/2016, Microsoft Forefront Endpoint Protection, Microsoft Defender
⚔️ 공격 벡터
특수하게 조작된 파일을 통해 Malware Protection Engine의 스캔을 우회하여 원격 코드 실행 수행
🛡️ 대응 방법
Microsoft Malware Protection Engine 및 정의(Signature)를 최신 버전으로 업데이트
🔧 검증 코드
반환된 버전 번호가 1.1.13704.0 이상인지 확인하여 취약점 패치 여부를 판단합니다. 또는 Windows Update 기록에서 KB4038782 이상의 패치 설치 여부를 확인합니다.
wmic datafile where name="C:\\Program Files\\Windows Defender\\MpEngine.dll" get Version 2>/dev/null | grep -oE "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+"