🇰🇷 한글 설명
Microsoft Malware Protection Engine이 특수 제작된 파일을 올바르게 스캔하지 못해 메모리 손상이 발생합니다. 이를 통해 원격 코드 실행이 가능하며, Windows Server 및 Exchange 서버에 심각한 위협을 초래합니다.
💡 쉬운 설명
Windows 보안 프로그램의 파일 검사 기능에서 특별히 만든 파일을 감지하지 못해 악성 코드가 실행될 수 있습니다. 감염된 파일을 열면 공격자가 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to memory corruption. aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability", a different vulnerability than CVE-2017-8540 and CVE-2017-8541.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Server 2012 Gold/R2, RT 8.1, Windows 10 (Gold/1511/1607/1703), Server 2016, Exchange 2013/2016
⚔️ 공격 벡터
악의적으로 제작된 파일을 이메일이나 웹사이트를 통해 사용자에게 전달하여 Malware Protection Engine 검사를 우회하고 원격 코드 실행 유도
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-014 또는 그 이후 버전의 Malware Protection Engine 엔진 패치 적용
🔧 검증 코드
실행 결과에서 'RUNNING' 상태이고 최신 보안 엔진 버전이 설치되어 있으면 안전한 상태입니다. 'STOPPED' 상태거나 출력이 없으면 Windows Defender 서비스 상태를 확인하고 시스템 업데이트를 실행하세요.
sc query WinDefend 2>/dev/null | grep -i 'RUNNING\|STOPPED'