🇰🇷 한글 설명
Microsoft Malware Protection Engine이 특별히 제작된 파일을 스캔할 때 메모리 손상을 야기하는 취약점입니다. Windows Defender와 Forefront에서 원격 코드 실행이 가능하며, Windows 7/8.1/10, Windows Server 2008/2012/2016, Microsoft Exchange Server 2013/2016에 영향을 미칩니다.
💡 쉬운 설명
Windows 보안 프로그램의 바이러스 검사 엔진이 위조된 파일을 처리할 때 프로그램이 충돌하거나 해킹자 코드를 실행시킬 수 있습니다. 이 파일을 메일이나 웹으로 받으면 컴퓨터가 제어될 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to memory corruption. aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability", a different vulnerability than CVE-2017-8538 and CVE-2017-8540.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (all versions up to 1703), Windows Server 2016, Exchange Server 2013/2016
⚔️ 공격 벡터
특별히 제작된 파일을 이메일 첨부 또는 웹다운로드 형식으로 배포하여 Malware Protection Engine의 파일 스캔 트리거
🛡️ 대응 방법
Windows Update를 통한 Malware Protection Engine 엔진 업데이트 (KB4012606 이상) 적용 및 자동 업데이트 활성화
🔧 검증 코드
OS 버전이 영향받는 범위에 해당하면서 엔진 버전이 1.1.13704.0 미만이면 취약한 상태이고, 그 이상이면 패치됨을 의미합니다
wmic os get caption,version 2>/dev/null | tail -1 && powershell Get-MpComputerStatus 2>/dev/null | Select-Object -ExpandProperty AMProductVersion