🇰🇷 한글 설명
마이크로소프트 Windows 10 및 Server 2016의 Device Guard 기능에서 PowerShell 스크립트를 서명 검증 없이 수정할 수 있게 하는 보안 기능 우회 취약점입니다. 공격자가 이를 악용하면 서명된 PowerShell 스크립트를 손상시킨 후에도 시스템에서 신뢰할 수 있는 것으로 인식되게 할 수 있습니다.
💡 쉬운 설명
Windows 10과 Server 2016에서 PowerShell 보안 기능을 우회하여 서명된 스크립트를 위조할 수 있는 취약점입니다. 공격자가 악의적인 PowerShell 명령을 마치 정상 명령처럼 실행시킬 수 있게 됩니다.
🇺🇸 원문 (English)
Device Guard in Microsoft Windows 10 Gold, 1511, 1607, and Windows Server 2016 allows remote attackers to modify PowerShell script without invalidating associated signatures, aka "PowerShell Security Feature Bypass Vulnerability."
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
로컬 또는 원격 공격자가 Device Guard의 코드 서명 검증 메커니즘을 우회하여 PowerShell 스크립트 수정
🛡️ 대응 방법
마이크로소프트 보안 업데이트 KB4013952 (또는 이후 누적 업데이트) 설치
🔧 검증 코드
위 명령어가 KB 번호를 반환하면 패치 설치됨, 반환 없으면 취약한 상태
systeminfo 2>/dev/null | grep -iE 'KB4013952|KB4015217|KB4015438' || echo 'Update status unknown'