🇰🇷 한글 설명
Windows 10 1607 및 Windows Server 2016의 Device Guard 보안 기능을 우회하여 Windows PowerShell 세션에 악성 코드를 주입할 수 있는 취약점입니다. 공격자가 코드 무결성 정책을 바이패스하여 제한된 실행 환경에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows의 PowerShell 보호 기능(Device Guard)을 우회하여 악성 코드를 실행할 수 있는 문제입니다. 시스템에 이미 접근 가능한 공격자가 이 기능을 무력화하여 더 높은 권한의 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 10 1607 and Windows Server 2016 allow an attacker to exploit a security feature bypass vulnerability in Device Guard that could allow the attacker to inject malicious code into a Windows PowerShell session, aka "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability." This CVE ID is unique from CVE-2017-0215, CVE-2017-0216, CVE-2017-0218, and CVE-2017-0219.
📍 영향받는 시스템
Windows 10 version 1607 (build 14393), Windows Server 2016 (build 14393)
⚔️ 공격 벡터
로컬 접근을 통한 Device Guard Code Integrity Policy 우회로 PowerShell 코드 주입
🛡️ 대응 방법
최신 Windows 업데이트(KB 적용 또는 Windows 10 버전 업그레이드)를 설치하여 Device Guard 정책 검증 강화
🔧 검증 코드
빌드 번호가 14393이면 취약한 버전입니다. 더 높은 번호(예: 15063 이상)는 패치된 상태입니다.
wmic os get buildnumber 2>/dev/null | grep -E '^\s*14393\s*$'