ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

이전 단계

NEWS

MS 윈도우 취약점 보안 주의 권고

2020. 03. 30

□ 개요
 o MS社는 윈도우에서 발생하는 취약점 주의 권고 발표 [1]
 o 영향 받는 시스템을 이용중인 사용자는 임시 대응 방안에 따라 조치 권고


□ 설명
 o 윈도우에서 취약점을 악용한 특정 포맷의 파일* 오픈시 처리가 미흡하여 발생하는 원격코드 실행 취약점
   * Adobe Type 1 PostScript 포맷


□ 영향을 받는 제품
 o 윈도우7
  - 서비스팩1(32/64비트)
 o 윈도우 8.1
  - 32/64비트 및 RT 8.1
 o 윈도우 10
  - 1607, 1709, 1803, 1809, 1903, 1909 버전(32/64비트)
 o 윈도우 서버 2008
  - 서비스팩2(32/64비트), Server Core installation 서비스팩2(32/64비트), Itanium-Based 서비스팩2(32/64비트)
 o 윈도우 서버 2012(Server Core installation 포함)
 o 윈도우 서버 2016(Server Core installation 포함)
 o 윈도우 서버 2019(Server Core installation 포함)


□ 임시 대응 방안
 o 윈도우 탐색기에서 미리보기/세부 정보 창 기능 해제 
  - 윈도우 7, 8.1 및 윈도우 서버(2008, 2008 R2, 2012, 2012 R2) 

  1. 윈도우 탐색기 → 구성 → 레이아웃 → “세부 정보 창” 또는 “미리 보기 창” 옵션 선택 해제
  2. 윈도우 탐색기 → 구성 → 폴더 및 검색 옵션 → 보기 탭 → 고급 설정 → “아이콘은 항상 표시하고 미리 보기는 표시하지 않음”

      옵션 선택
  3. 변경 내용 적용을 위해 열려 있는 모든 윈도우 탐색기 창 닫기

 - 윈도우 10 및 서버(2016, 2019)

  1. 윈도우 탐색기 → 보기 탭 → “세부 정보 창” 또는 “미리 보기 창” 옵션 선택 해제
  2. 윈도우 탐색기 → 보기 탭 → 옵션 → 폴더 및 검색 옵션 → 보기 탭 → 고급 설정 → “아이콘은 항상 표시하고 미리 보기는

      표시하지 않음” 옵션 선택
  3. 변경 내용 적용을 위해 열려 있는 모든 윈도우 탐색기 창 닫기


  o WebClient 서비스 사용 해제(공격 경로 차단)

  1. 시작 → 실행 → Services.msc 입력 후 확인 클릭
  2. WebClient 서비스 마우스 오른쪽 클릭 → 속성
  3. 시작유형 → “사용 안함” 변경
     ※ 서비스 실행 중인 경우 “중지” 클릭
  4. 확인 클릭 후 프로그램 종료

     [*] WebClient 서비스 사용 해제 시, WebDAV 요청 전송 불가능함
     [*] WebDAV : 서버에 저장된 문서 및 파일 편집/관리위해 사용되는 HTTP 확장 버전

 o ATMFD.DLL 이름 변경
  - 시작 → 명령 프롬프트 실행 후 하단의 명령어 입력

  <32비트 시스템>
     1. cd "%windir%system32"
     2. takeown.exe /f atmfd.dll
     3. icacls.exe atmfd.dll /save atmfd.dll.acl
     4. icacls.exe atmfd.dll /grant Administrators:(F) 
     5. rename atmfd.dll x-atmfd.dll

 

<64비트 시스템>
     1. cd "%windir%system32"
     2. takeown.exe /f atmfd.dll
     3. icacls.exe atmfd.dll /save atmfd.dll.acl
     4. icacls.exe atmfd.dll /grant Administrators:(F) 
     5. rename atmfd.dll x-atmfd.dll
     6. cd "%windir%syswow64"
     7. takeown.exe /f atmfd.dll
     8. icacls.exe atmfd.dll /save atmfd.dll.acl
     9. icacls.exe atmfd.dll /grant Administrators:(F) 
   10. rename atmfd.dll x-atmfd.dll


  o MS 윈도우 7, 서버 2008 등과 같이 기술지원이 종료된 운영체제 이용자는 최신 운영체제(Windows 10)으로 업그레이드 및

     교체 권고 [2]


□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번 없이 118


[참고사이트]
 [1] https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/ADV200006
 [2] https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35153



이전 글 Adobe 제품군 보안 업데이트 권고

2020. 03. 30
다음 글 Django 제품 SQL Injection 취약점 보안 업데이트 권고

2020. 03. 30

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호

  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기
팝업닫기