🇰🇷 한글 설명
마이크로소프트 보안 제품들(Windows Defender, Forefront)의 악성코드 방지 엔진이 특별히 제작된 파일을 올바르게 스캔하지 못해 서비스 거부 공격에 취약합니다. 영향받는 시스템은 Windows Server 2008부터 Windows 10, Windows Server 2016, Exchange Server 2013-2016 등입니다.
💡 쉬운 설명
Windows Defender 같은 백신 프로그램이 특정하게 만들어진 파일에 대해 제대로 검사하지 못해 컴퓨터가 느려지거나 먹통이 될 수 있습니다. 마이크로소프트는 이를 수정하는 업데이트를 제공했습니다.
🇺🇸 원문 (English)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to denial of service. aka "Microsoft Malware Protection Engine Denial of Service Vulnerability", a different vulnerability than CVE-2017-8535, CVE-2017-8536, CVE-2017-8537, and CVE-2017-8539.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 (모든 빌드), Windows Server 2016, Exchange Server 2013/2016
⚔️ 공격 벡터
악의적으로 제작된 파일을 스캔하도록 유도하여 백신 엔진 오류 및 서비스 거부 유발
🛡️ 대응 방법
Windows Update를 통해 최신 보안 업데이트 설치, Malware Protection Engine 서명 업데이트 적용
🔧 검증 코드
systeminfo 명령 결과에서 OS Version 번호 확인 후, PowerShell 결과에서 악성코드 방지 서명 최신 업데이트 날짜가 2017년 5월 이후인지 확인하면 패치 여부 판단 가능
systeminfo 2>/dev/null | grep -i 'OS Version' && powershell "Get-MpPreference -ErrorAction SilentlyContinue | Select-Object -Property SignatureLastUpdated" 2>/dev/null