🇰🇷 한글 설명
마이크로소프트 Windows Server, Windows 7/8.1/10 및 Exchange Server에서 실행되는 Malware Protection Engine이 특정 파일을 제대로 스캔하지 못하여 서비스 거부(DoS) 공격에 취약합니다. 이 엔진은 Defender와 Forefront에서 사용되며, 결함 있는 파일 처리로 인해 시스템 보호 메커니즘이 마비될 수 있습니다.
💡 쉬운 설명
윈도우 내 악성 코드 탐지 프로그램이 특정 종류의 파일을 처리할 때 오류로 인해 작동이 멈추는 문제입니다. 공격자가 이 파일을 보내면 해당 시스템의 보안 프로그램이 동작하지 않을 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to denial of service. aka "Microsoft Malware Protection Engine Denial of Service Vulnerability", a different vulnerability than CVE-2017-8535, CVE-2017-8536, CVE-2017-8539, and CVE-2017-8542.
📍 영향받는 시스템
Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, 8.1, Server 2012, RT 8.1, 10 (모든 버전), Server 2016, Exchange Server 2013/2016
⚔️ 공격 벡터
특수 제작된 파일을 대상 시스템으로 전송하여 Malware Protection Engine이 비정상 종료되도록 유도
🛡️ 대응 방법
Microsoft 보안 공지 MS17-063의 패치 적용 (KB4022741 또는 관련 KB 패치)
🔧 검증 코드
명령어 실행 후 해당 KB 패치 번호가 표시되면 시스템이 패치된 것이고, 표시되지 않으면 Windows Update를 통해 해당 KB 패치를 설치해야 합니다
wmic os get caption && wmic qfe list brief | grep -E 'KB4022741|KB4022842' || echo 'Patch not found'