[Vulnerability] 마이크로소프트(MS) 원격 코드 실행 취약점 발생 (Zero-day Attack)

 

• 마이크로소프트(MS) 원격 코드 실행 취약점 발생 (Zero-day Attack)

• 취약점명 : -
• CVE 번호 : -
• 최약점 공개 : 2020-03-23
• 취약점 버전 : Windows 7, 8.1, 10 / Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016, 2019
• 취약점 내용 : 어도비 타입 매니저(Adobe Type Manager Library)가 특주 제작된 다중 마스터 글꼴(Adobe Type 1 PostScript) 형식을 잘못 처리할 경우 2개의 원격 코드 실행 취약점이 발생
• 패치 방법 : 패치 방안은 마이크로소프트에서 개발중이며, 지금 이 시간에도 악용되고 있는 Zero-day Attack 입니다. 현재까지 패치 방법은 존재하지 않으며 사용자의 각별한 주의가 필요 합니다.

 

아래에 작성할 내용은 마이크로소프트에서 발표한 예방법이며, 취약한 글꼴을 열지 않도록 사용자의 각별한 주의가 필요 합니다. 이 예방법 또한 공격자가 로컬에서 인증된 사용자로 악성 프로그램을 실행할 경우 예방법으로는 막을 수 없습니다. (계속해서 익스플로잇될 수 있기 때문에 주의해야 합니다)

현재 글에서는 Windows10 기준 취약점 예방법만 밑에 작성 할것이고, 자세한 내용을 확인하고 싶으시거나 다른 OS의 예방법을 확인하시고 싶을 경우 아래 링크를 통해 확인 해주세요.

 

마이크로소프트 취약점 공개 링크 : https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/adv200006#ID0EMGAC

 

• Windows10 기준 취약점 예방법 (1)

• Windows 탐색기를 실행하신 후 보기 → 미리 보기 창 및 세부 정보 창 선택 해제 합니다.

 

• 마찬가지로 보기 → 옵션 → 폴더 및 검색 옵션 변경 클릭 합니다.

 

• 보기 → 아이콘은 항상 표시하고 미리보기는 표시하지 않음 → 적용

 

• Windows10 기준 예방법 (2)

• Ctrl + R → Services.msc 입력

 

• WebClient 우클릭 → (실행중일 경우 중지) → 속성   

 

• 시작 유형 : 사용 안함 선택 후 적용