🇰🇷 한글 설명
Microsoft Malware Protection Engine이 특수하게 제작된 파일을 제대로 처리하지 못하여 서비스 거부(DoS)를 일으키는 취약점입니다. Windows 및 Exchange Server의 여러 버전에 영향을 미치며, 공격자가 악의적인 파일을 전송하여 보안 엔진을 마비시킬 수 있습니다.
💡 쉬운 설명
Windows Defender/Forefront 보안 소프트웨어가 특정 파일을 검사할 때 시스템이 응답 불능 상태에 빠질 수 있습니다. 공격자는 특수한 파일을 보내 시스템의 보안 기능을 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to denial of service. aka "Microsoft Malware Protection Engine Denial of Service Vulnerability", a different vulnerability than CVE-2017-8535, CVE-2017-8536, CVE-2017-8537, and CVE-2017-8542.
📍 영향받는 시스템
Windows Server 2008/R2, Windows 7 SP1, Windows 8.1, Windows 10, Windows Server 2012/2016, Exchange Server 2013/2016
⚔️ 공격 벡터
특수하게 제작된 파일을 Microsoft Malware Protection Engine에 스캔하도록 전달
🛡️ 대응 방법
Microsoft의 최신 보안 업데이트 설치 및 Windows Defender/Forefront 정의 파일을 최신 버전으로 업데이트
🔧 검증 코드
AntivirusEngineVersion이 4.10.209 이상인지 확인합니다. 버전이 표시되지 않으면 Windows Defender가 설치되지 않았거나 비활성화되어 있습니다.
powershell -Command "Get-MpComputerStatus | Select-Object -ExpandProperty AntivirusEngineVersion" 2>/dev/null | grep -E '[0-9]+'