🇰🇷 한글 설명
Microsoft Windows 10 1607 및 Windows Server 2016의 Device Guard 보안 기능에서 우회 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 Windows PowerShell 세션에 악성 코드를 주입할 수 있으며, 코드 무결성 정책을 우회하여 제한된 PowerShell 스크립트 실행이 가능합니다.
💡 쉬운 설명
Windows의 보안 방어 기능인 Device Guard를 무력화하여 해킹된 PowerShell 명령을 실행할 수 있습니다. 컴퓨터를 보호하는 중요한 보안 시스템을 우회하는 심각한 공격입니다.
🇺🇸 원문 (English)
Microsoft Windows 10 1607 and Windows Server 2016 allow an attacker to exploit a security feature bypass vulnerability in Device Guard that could allow the attacker to inject malicious code into a Windows PowerShell session, aka "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability." This CVE ID is unique from CVE-2017-0173, CVE-2017-0216, CVE-2017-0218, and CVE-2017-0219.
📍 영향받는 시스템
Windows 10 1607, Windows Server 2016
⚔️ 공격 벡터
로컬 또는 원격 공격자가 PowerShell 실행 정책을 우회하여 Device Guard의 코드 무결성 정책을 비활성화하고 악성 코드 실행
🛡️ 대응 방법
KB4013198 이상의 보안 업데이트 설치 및 Device Guard 설정 재검토
🔧 검증 코드
KB4013198 핫픽스가 설치되었으면 결과에 표시되고, 미설치 시 아무 결과 없음
wmic qfe list brief | findstr KB4013198