🇰🇷 한글 설명
Microsoft Malware Protection Engine이 특수하게 제작된 파일을 제대로 스캔하지 못하여 서비스 거부(DoS) 공격에 취약합니다. Windows, Exchange Server 등 여러 Microsoft 제품의 백신 엔진에 영향을 미칩니다.
💡 쉬운 설명
Microsoft의 백신 엔진이 악의적으로 만든 특정 파일을 처리할 때 먹통이 되는 문제입니다. 공격자가 이 파일을 보내면 백신이 작동하지 않게 됩니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to denial of service. aka "Microsoft Malware Protection Engine Denial of Service Vulnerability", a different vulnerability than CVE-2017-8536, CVE-2017-8537, CVE-2017-8539, and CVE-2017-8542.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10, Windows RT 8.1, Microsoft Exchange Server 2013/2016의 Malware Protection Engine
⚔️ 공격 벡터
특수 제작된 파일을 Malware Protection Engine이 스캔하도록 전달하여 DoS 유발
🛡️ 대응 방법
Microsoft의 Malware Protection Engine 보안 업데이트 적용 (KB 업데이트 확인)
🔧 검증 코드
명령어 실행 후 Version 필드의 버전 번호가 표시되면 현재 설치된 엔진 버전을 확인할 수 있으며, Microsoft 보안 공지에서 권장하는 버전 이상인지 비교하여 업데이트 필요 여부 판단
wmic datafile where name='C:\\Program Files\\Windows Defender\\MsMpEng.exe' get Version 2>/dev/null