🇰🇷 한글 설명
Microsoft Malware Protection Engine이 특수 조작된 파일을 부적절하게 스캔하여 원격 코드 실행이 가능한 취약점입니다. Windows 7, 8.1, 10, Windows Server, Microsoft Exchange Server에 영향을 미칩니다.
💡 쉬운 설명
Microsoft의 악성코드 보호 프로그램이 악의적으로 만든 파일을 제대로 처리하지 못해 공격자가 컴퓨터를 장악할 수 있습니다. 파일을 열거나 스캔할 때 자동으로 공격이 실행될 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, 1709 and Windows Server 2016, Windows Server, version 1709, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to remote code execution. aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability". This is different than CVE-2017-11937.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 버전), Windows Server 2016/2019, Microsoft Exchange Server 2013/2016
⚔️ 공격 벡터
특수 조작된 파일을 사용자에게 전달하여 Malware Protection Engine이 스캔할 때 원격 코드 실행 유도
🛡️ 대응 방법
Windows Update를 통해 Malware Protection Engine을 최신 버전으로 업데이트하거나 Microsoft Defender/Endpoint 서비스를 최신 정의로 유지
🔧 검증 코드
반환된 버전 번호가 2017년 9월 이후 배포된 버전인지 확인하면, 패치 적용 여부를 판단할 수 있습니다.
powershell -Command "(Get-MpComputerStatus).AntivirusSignatureVersion"