🇰🇷 한글 설명
Microsoft Windows Server 2008 R2 및 Windows 7 시스템에서 AppLocker 규칙이 제대로 강제되지 않는 취약점입니다. 로컬 사용자가 매크로나 스크립팅 기능을 악용하여 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
컴퓨터에서 특정 프로그램만 실행되도록 막아두는 보안 규칙이 제대로 작동하지 않는 문제입니다. 해커가 문서 내의 매크로를 이용해 금지된 프로그램을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1 do not properly enforce AppLocker rules, which allows local users to bypass intended access restrictions via a (1) macro or (2) scripting feature in an application, as demonstrated by Microsoft Office applications and the SANDBOX_INERT and LOAD_IGNORE_CODE_AUTHZ_LEVEL flags.
📍 영향받는 시스템
Windows Server 2008 R2, Windows 7 Gold, Windows 7 SP1
⚔️ 공격 벡터
애플리케이션의 매크로 또는 스크립팅 기능을 이용한 로컬 권한 우회
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 AppLocker 정책 강제 기능을 수정해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 7 또는 Windows Server 2008 R2에 해당하는지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'