🇰🇷 한글 설명
Microsoft Malware Protection Engine이 특별히 제작된 파일을 올바르게 스캔하지 못하는 취약점입니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다. Windows 및 Exchange Server의 여러 버전이 영향을 받습니다.
💡 쉬운 설명
악성코드 검사 프로그램이 특정 파일을 처리할 때 멈추거나 오류가 발생하는 문제입니다. 이를 악용하면 컴퓨터 서비스를 정지시킬 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to denial of service. aka "Microsoft Malware Protection Engine Denial of Service Vulnerability", a different vulnerability than CVE-2017-8535, CVE-2017-8537, CVE-2017-8539, and CVE-2017-8542.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (모든 버전), Windows Server 2016, Microsoft Exchange Server 2013/2016
⚔️ 공격 벡터
특별히 제작된 파일을 Malware Protection Engine에서 스캔하도록 유도하여 서비스 거부 발생
🛡️ 대응 방법
Microsoft의 보안 업데이트를 설치하여 Malware Protection Engine을 최신 버전으로 업데이트
🔧 검증 코드
표시되는 엔진 버전 번호가 CVE-2017-8536 패치 적용 버전 이상인지 Microsoft 보안 업데이트 문서와 비교하세요.
powershell -Command "Get-MpComputerStatus -ErrorAction SilentlyContinue | Select -ExpandProperty EngineVersion" 2>/dev/null || echo 'Not available'