하모니 게시판

출처: http://la-nube.tistory.com/370 [la Nube's Lab. | 라 누베 연구소]



Microsoft Out-Of-Band Security Update Patches Malware Protection Engine Flaw


99D95C455AC4E09F015EA6


(이미지 출처 : https://www.bleepingcomputer.com/news/security/microsoft-out-of-band-security-update-patches-malware-protection-engine-flaw/ )



지난 4월 3일, 마이크로소프트(MS)에서는 윈도 업데이트를 통하여 윈도 디펜더(Windows Defender)에 존재하는 보안 취약점 CVE-2018-0986에 대한 긴급 보안 패치를 발표하였습니다. 이 보안 취약점의 윈도 디펜더의 백신 엔진인 MMPE(Microsoft Malware Protection Engine)에 존재합니다.


MMPE는 악성코드를 검사하고 진단하여 제거하는 마이크로소프트의 백신 프로그램에 탑재되는 엔진입니다. 이 엔진을 사용하는 제품으로는 윈도 디펜더마이크로소프트 시큐리티 에센셜(MSE), 마이크로소프트 엔드포인트 프로텍션, 윈도 인튠 엔드포인트 프로텍션, 마이크로소프트 포어프론트 엔드포인트 프로텍션 등이 있습니다.



이번 보안 취약점의 등급은 크리티컬(Critical)입니다.


이번 취약점을 밝혀낸 구글의 보안 연구자에 의하면, 이 보안 취약점이 악용된 윈도 디펜더 등은 잡으라는 악성코드를 잡는 것이 아니라, 오히려 공격자에게 악성코드를 무려 관리자 권한으로 실행할 수 있게 하여 피해자의 시스템을 완벽하게 장악할 수 있는 길을 열어주게 됩니다.


마이크로소프트에서는 이번 보안 취약점의 등급을 가장 높은 등급인 크리티컬로 부여했습니다. 공격자는 피해자가 방문하는 웹사이트 방문시에 사용되는 자바스크립트 파일 내에 악성코드를 집어넣거나, 이메일의 첨부파일로 악성코드를 추가하거나, 인스턴트 메시지 클라이언트를 통해 부비트랩 파일을 보냄으로써 이 보안 취약점을 악용할 수 있습니다.


윈도 디펜더 등의 백신 엔진인 MMPE는 기본적으로 컴퓨터로 들어오는 모든 파일을 자동적으로 검사하기 때문에, 이 보안 취약점이 악용되기가 상당히 쉽다고 합니다. 게다가 윈도10에서는 타사의 백신이 없다면 윈도 디펜더가 기본적으로 활성화되어 있기에, 모든 윈도10 시스템은 이번 보안 취약점에 취약하며 긴급 보안 패치를 필요로 합니다.



긴급 보안 패치는 48시간 내에 배포될 것으로 예상됩니다.


그나마 좋은 소식은 마이크로소프트에서 윈도 디펜더 등의 백신 엔진인 MMPE에 대한 긴급 보안 패치를 발표하였으며, 윈도 업데이트를 하지 못하게 강제로 막아버리는 등의 일만 없다면 윈도 업데이트를 통하여 자동적으로 긴급 보안 패치가 적용됩니다.


긴급 보안 패치가 적용된 MMPE는 1.1.14700.5 버전이며, 일반적으로 48시간 내에 적용될 것으로 보입니다.


마이크로소프트에서는 이번 보안 취약점을 발견한 구글 프로젝트 제로의 Thomas Dullien에게 특별한 감사를 전했다고 합니다.


이번에 MMPE에서 발견된 보안 취약점은 구글 프로젝트 제로에서 비슷한 사례로 4번째 발견한 것이며, 지난 12월에는 영국의 GCHQ에서 역시 비슷한 MMPE 보안 취약점을 발견하기도 하였습니다. 즉, 두 곳을 통틀어 이번에만 벌써 5번째인 유사한 보안 취약점입니다.



<참고>

https://www.bleepingcomputer.com/news/security/microsoft-out-of-band-security-update-patches-malware-protection-engine-flaw/



출처: http://la-nube.tistory.com/370 [la Nube's Lab. | 라 누베 연구소]

번호 제목 추천 수 글쓴이 날짜 조회 수
공지 하모니카 5.0 Hanla 64bit 릴리즈 노트 [9] 0 JamesBae 2021.10.12 14214
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] 0 LukeHan 2018.12.17 28108
363 하모니카OS 설치 후 입력키보드 문제 [3] 0 말없는벌새 2020.08.05 398
362 18.04 바이오닉에서 원인불명의 오류가 발생하고 있습니다. [4] 0 Moordev 2018.05.01 398
361 만자로 리눅스에선 amd그래픽 카드 드라이버 설치를 어떻게 하나요. [1] 0 라루미 2022.02.22 397
360 오페라 웹브라우저 스냅 설치 지원 [1] 0 행복한펭귄 2018.08.03 397
359 Collabora Online 3.2, 클라우드의 LibreOffice에 더 강력한 기능 제공 [9] 0 행복한펭귄 2018.04.20 397
358 최고의 우분투 리눅스 대안과 왜 당신이 전환해야 하는가 [1] 0 행복한펭귄 2018.03.17 397
357 새로운 CPU 취약점 발견 : 멜트다운프라임 & 스펙터프라임 [9] 0 la_Nube 2018.02.16 397
356 하모니카 홈페이지 레이아웃이 이상하게 나오네요? [5] 0 세벌 2019.06.12 396
355 HamoniKR 4.0 에서 기본 ntfs 마운트(자동)시 안드로이드 repo sync문제 0 아르테 2021.01.27 395
354 인터넷 접속만으로 감염! 갠드크랩 랜섬웨어 더 강해졌다 [8] 0 la_Nube 2018.04.15 395
353 리눅스 타깃 비트코인 채굴 마이너 결합된 버터플라이 랜섬웨어 유포 [8] 0 la_Nube 2018.03.21 395
352 공격자들이 리눅스 컨테이너를 탈출해 호스트의 루트 권한을 탈취할 수 있는 RunC 결점 발견 [1] 0 la_Nube(누베) 2019.02.24 394
351 하모니카3.0 단축키 컨트롤+스페이스 가 안되네요. [1] 0 ddpp2 2020.05.04 393
350 Me1.4 설치 중단후 로그인화면 진입시 대책 0 반시12 2019.11.01 390
349 리눅스 설치 흔적 [2] file 0 liberta 2021.12.23 389
348 run파일 설치할때요. you appear to be running an x server 라고 나오는데 어떻게 해결하나요? [2] 0 ddpp2 2019.08.22 388
347 하모니카에서 flux 써보신 분 있으신가요? [2] 0 telnet 2019.06.25 388
346 X11Docker라는 프로젝트가 있습니다. [1] 0 Moordev 2018.03.21 388
345 앱이미지파일 [1] 0 보리 2018.09.16 387
344 kldp와 하모니카 사이트 차이 [11] 0 세벌 2018.03.31 387
  • 하모니카 미디어 에디션
  • 설치가 필요없는 화상통화 하모니
loginbox2
아직 회원이 아니세요? 회원가입