Microsoft, MMPE 긴급 취약점 패치 배포

https://www.bleepingcomputer.com/news/security/microsoft-out-of-band-security-update-patches-malware-protection-engine-flaw/

 Microsoft는 Windows Defender 등에서 사용되는 MMPE의 보안 취약점인 CVE-2018-0986를 수정하는 긴급 보안 패치를 릴리즈하였습니다.

 이 취약점은 Windows Defender의 구성요소 중 백신 엔진에 해당하는 MMPE(Microsoft Malware Protection Engine)에 존재합니다. 그리고 MMPE를 사용하는 Microsoft 제품에는 Windows Defender, Microsoft Security Essentials, Microsoft Endpoint Protection 등이 있습니다.

 이 취약점은 Google Project Zero팀에 의해 발견되었으며 Microsoft는 이번 취약점의 등급을 가장 심각한 등급인 ‘Critical’로 분류했습니다. 이 취약점은 웹사이트 Javascript 내에 악성코드를 집어넣거나, 이메일 첨부 파일에 악성코드를 첨부 하는 등의 형식으로 악용할 수 있습니다. 

 MMPE는 기본적으로 관리자 권한으로 실행되기 때문에 공격자는 이 취약점으로 시스템을 완전히 장악할 수 있으며 MMPE는 기본적으로 컴퓨터로 들어오는 모든 파일을 검사하기 때문에 취약점을 활용하는데 사용자의 의사는 필요가 없습니다.

 특히 Windows 10의 경우 기본적으로 Windows Defender가 활성화되어 있기 때문에 즉각적인 업데이트가 필요합니다.

 다행히도 Microsoft가 MMPE를 OS 업데이트 구성요소에서 분리했기 때문에 사용자의 의사와는 상관없이 자동으로 패치를 제공할 수 있습니다. 따라서 사용자가 별도의 로컬 보안 정책을 통해 MMPE 업데이트를 차단한 것이 아니라면 48시간 이내에 모든 시스템에 배포가 완료될 것으로 보입니다.

 취약점이 패치된 MMPE의 버전 정보는 1.1.14700.5이며 설정의 Windows Defender 항목에서 확인할 수 있습니다.