출처: http://la-nube.tistory.com/370 [la Nube's Lab. | 라 누베 연구소]



Microsoft Out-Of-Band Security Update Patches Malware Protection Engine Flaw


99D95C455AC4E09F015EA6


(이미지 출처 : https://www.bleepingcomputer.com/news/security/microsoft-out-of-band-security-update-patches-malware-protection-engine-flaw/ )



지난 4월 3일, 마이크로소프트(MS)에서는 윈도 업데이트를 통하여 윈도 디펜더(Windows Defender)에 존재하는 보안 취약점 CVE-2018-0986에 대한 긴급 보안 패치를 발표하였습니다. 이 보안 취약점의 윈도 디펜더의 백신 엔진인 MMPE(Microsoft Malware Protection Engine)에 존재합니다.


MMPE는 악성코드를 검사하고 진단하여 제거하는 마이크로소프트의 백신 프로그램에 탑재되는 엔진입니다. 이 엔진을 사용하는 제품으로는 윈도 디펜더마이크로소프트 시큐리티 에센셜(MSE), 마이크로소프트 엔드포인트 프로텍션, 윈도 인튠 엔드포인트 프로텍션, 마이크로소프트 포어프론트 엔드포인트 프로텍션 등이 있습니다.



이번 보안 취약점의 등급은 크리티컬(Critical)입니다.


이번 취약점을 밝혀낸 구글의 보안 연구자에 의하면, 이 보안 취약점이 악용된 윈도 디펜더 등은 잡으라는 악성코드를 잡는 것이 아니라, 오히려 공격자에게 악성코드를 무려 관리자 권한으로 실행할 수 있게 하여 피해자의 시스템을 완벽하게 장악할 수 있는 길을 열어주게 됩니다.


마이크로소프트에서는 이번 보안 취약점의 등급을 가장 높은 등급인 크리티컬로 부여했습니다. 공격자는 피해자가 방문하는 웹사이트 방문시에 사용되는 자바스크립트 파일 내에 악성코드를 집어넣거나, 이메일의 첨부파일로 악성코드를 추가하거나, 인스턴트 메시지 클라이언트를 통해 부비트랩 파일을 보냄으로써 이 보안 취약점을 악용할 수 있습니다.


윈도 디펜더 등의 백신 엔진인 MMPE는 기본적으로 컴퓨터로 들어오는 모든 파일을 자동적으로 검사하기 때문에, 이 보안 취약점이 악용되기가 상당히 쉽다고 합니다. 게다가 윈도10에서는 타사의 백신이 없다면 윈도 디펜더가 기본적으로 활성화되어 있기에, 모든 윈도10 시스템은 이번 보안 취약점에 취약하며 긴급 보안 패치를 필요로 합니다.



긴급 보안 패치는 48시간 내에 배포될 것으로 예상됩니다.


그나마 좋은 소식은 마이크로소프트에서 윈도 디펜더 등의 백신 엔진인 MMPE에 대한 긴급 보안 패치를 발표하였으며, 윈도 업데이트를 하지 못하게 강제로 막아버리는 등의 일만 없다면 윈도 업데이트를 통하여 자동적으로 긴급 보안 패치가 적용됩니다.


긴급 보안 패치가 적용된 MMPE는 1.1.14700.5 버전이며, 일반적으로 48시간 내에 적용될 것으로 보입니다.


마이크로소프트에서는 이번 보안 취약점을 발견한 구글 프로젝트 제로의 Thomas Dullien에게 특별한 감사를 전했다고 합니다.


이번에 MMPE에서 발견된 보안 취약점은 구글 프로젝트 제로에서 비슷한 사례로 4번째 발견한 것이며, 지난 12월에는 영국의 GCHQ에서 역시 비슷한 MMPE 보안 취약점을 발견하기도 하였습니다. 즉, 두 곳을 통틀어 이번에만 벌써 5번째인 유사한 보안 취약점입니다.



<참고>

https://www.bleepingcomputer.com/news/security/microsoft-out-of-band-security-update-patches-malware-protection-engine-flaw/



출처: http://la-nube.tistory.com/370 [la Nube's Lab. | 라 누베 연구소]

번호 제목 글쓴이 날짜 조회 수
공지 리눅스민트19 Tara MATE 64bit 한국어 설정버전 배포 [5] Moordev 2018.07.06 389
공지 하모니카 커뮤니티 2018-06 웹로그 분석 요약 [2] LukeHan 2018.07.03 118
공지 리눅스민트 19 Tara 정식 버전 출시 - 2018년 6월 29일 [1] la_Nube(누베) 2018.06.30 272
공지 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - Spectre Variant 4 la_Nube(누베) 2018.05.22 171
공지 Avidemux 2.7 오픈 소스 비디오 에디터, FFmpeg 3.3 지원, VP9 디코딩 수정 추가 [2] 행복한펭귄 2018.05.19 205
공지 Asteroid OS 1.0-안드로이드 스마트 웨어러블 OS 공개 [1] PEACH 2018.05.18 210
공지 [잡담] 유튜브에는 하모니카 리눅스가 없다??? [6] 행복한펭귄 2018.05.15 382
공지 엑셀 대신 쓸만한 무료 오픈소스 제품 7선 [1] 행복한펭귄 2018.05.15 355
공지 (택배회사 사칭) 한국어를 구사하는 랜섬웨어 유포자, 이젠 매크로 기반으로 갠드크랩 유포 중 [1] la_Nube(누베) 2018.05.15 107
공지 [모두의 의견을 듣고 싶습니다!] 하모니카 커뮤니티 Readme 18.04 [10] PEACH 2018.04.30 293
공지 [배포판 제작] Pinguy Builder를 이용하여 Ubuntu 18.04 LTS Live System을 구축할 수 있습니다. [5] 행복한펭귄 2018.04.18 176
공지 [프로그램번역]PlayonLinux 최신 번역 [3] Moordev 2018.04.03 293
공지 하모니카 커뮤니티 소개 [18] Kevin 2018.04.01 314
공지 공식 커뮤니티 채널 안내 [3] Kevin 2018.02.12 241
공지 차기 버전에 꼭 들어갔으면 하는 패키지를 추천해 주세요. [35] 하모니카 2014.12.12 177116
1277 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.04. [1] la_Nube 2018.04.05 124
» 윈도 디펜더에서 매우 심각한 보안 취약점이 발견됨 (CVE-2018-0986) [8] la_Nube 2018.04.04 195
1275 리눅스 민트19 타라 개발 소식 [5] 행복한펭귄 2018.04.04 258
1274 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.03. la_Nube 2018.04.04 59
1273 오픈소스 메인테이너는 당신에게 빚진 적 없다 [28] Kevin 2018.04.03 334
1272 관리자님께 이팀장? [2] 세벌 2018.04.03 118
1271 관리자 님께 제안: young1004 접근 금지 설정 요청 [4] 세벌 2018.04.02 145
1270 [게임]두근두근 문예부! 리눅스버전 한글입력 개선 [4] file Moordev 2018.04.01 140
1269 [패키지] 우분투 스냅 2.40 발표 file 행복한펭귄 2018.04.01 91
1268 [보안] 우분투 레포지토리에서 인텔 마이크로코드 업데이트 갱신 지원 file 행복한펭귄 2018.04.01 104
1267 네 개 대학 연구원들, 인텔 프로세서에서 다른 취약점 발견 [1] la_Nube 2018.04.01 60
1266 [배포판] 넘버원 리눅스 3가지 버전으로 개발 중... [2] file 행복한펭귄 2018.03.31 165
1265 kldp와 하모니카 사이트 차이 [10] 세벌 2018.03.31 150
1264 칼리 리눅스(Kali Linux) 커널 업데이트 - 4.15.11-1kali1 [3] la_Nube 2018.03.31 100
1263 [게임]Spec Ops:The Line 리눅스버전 설치 및 한글패치 방법 [5] Moordev 2018.03.30 92
1262 전 세계 리눅스 서버 노리는 공격, 9개월 동안 몰랐다 [5] la_Nube 2018.03.30 102
1261 리눅스 서버 훔쳐 채굴하는 자들, 이미 7만 4천 달러 벌어 [1] la_Nube 2018.03.30 71
1260 “페이스북 데이터 유출 걱정 끝” 파이어폭스, 쿠키 격리 확장 프로그램 공개 [5] 행복한펭귄 2018.03.29 91
loginbox
아직 회원이 아니세요? MEMBER JOIN