🇰🇷 한글 설명
Microsoft Windows 10 (1511, 1607), Windows Server 2016의 Device Guard 보안 기능 우회 취약점으로, 공격자가 Windows PowerShell 세션에 악성 코드를 주입할 수 있으며 코드 무결성 정책을 우회하여 권한 있는 명령을 실행할 수 있습니다.
💡 쉬운 설명
Windows의 보안 기능(Device Guard)을 우회하여 PowerShell에 악성 명령을 몰래 주입할 수 있는 취약점입니다. 이를 통해 공격자는 컴퓨터의 보안 제한을 무시하고 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 10 1511, Windows 10 1607, and Windows Server 2016 allow an attacker to exploit a security feature bypass vulnerability in Device Guard that could allow the attacker to inject malicious code into a Windows PowerShell session, aka "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability." This CVE ID is unique from CVE-2017-0173, CVE-2017-0215, CVE-2017-0218, and CVE-2017-0219.
📍 영향받는 시스템
Windows 10 (버전 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
Device Guard 정책 우회를 통한 PowerShell 악성 코드 주입
🛡️ 대응 방법
Windows 보안 업데이트 설치 및 Device Guard 정책 재평가
🔧 검증 코드
OS Version 행에서 Windows 10 (1511 또는 1607) 또는 Windows Server 2016 버전 확인. 해당 버전이면 취약함.
systeminfo 2>/dev/null | grep 'OS Version'