🇰🇷 한글 설명
Microsoft Defender의 Malware Protection Engine에서 권한 상승(Elevation of Privilege) 취약점이 발견되었습니다. 해당 취약점은 'RoguePlanet'이라는 이름으로 공개되었습니다. 공격자는 이를 이용해 일반 사용자 권한보다 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 보안 프로그램인 Microsoft Defender의 핵심 엔진에 결함이 있어, 악성 사용자가 제한된 권한을 넘어 시스템을 장악할 수 있습니다. 보안 업데이트를 설치하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ".
📍 영향받는 시스템
Microsoft Defender Malware Protection Engine이 설치된 Windows 시스템 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
로컬에 접근 가능한 인증된 공격자가 악용 코드를 실행하여 권한을 상승시키는 방식 (로컬 권한 상승)
🛡️ 대응 방법
Microsoft 보안 업데이트를 통해 Malware Protection Engine을 최신 버전으로 업데이트
🔧 검증 코드
출력되는 AMEngineVersion 값을 Microsoft 보안 공지에 명시된 패치 버전과 비교하여 같거나 높으면 조치된 것이고, 낮으면 업데이트가 필요합니다.
powershell -Command "Get-MpComputerStatus | Select-Object AMEngineVersion, AMProductVersion"