🇰🇷 한글 설명
Microsoft Windows 10 및 Windows Server 2016의 Device Guard Code Integrity Policy 보안 기능에서 우회 취약점이 발견되었습니다. 공격자가 이를 악용하면 PowerShell 세션에 악성 코드를 주입할 수 있습니다.
💡 쉬운 설명
Windows의 보안 기능(Device Guard)을 우회하여 PowerShell에 악의적인 코드를 몰래 실행할 수 있는 취약점입니다. 관리자 권한이 없는 사용자도 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 10 Gold, Windows 10 1511, Windows 10 1607, and Windows Server 2016 allow an attacker to exploit a security feature bypass vulnerability in Device Guard that could allow the attacker to inject malicious code into a Windows PowerShell session, aka "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability." This CVE ID is unique from CVE-2017-0173, CVE-2017-0215, CVE-2017-0216, and CVE-2017-0219.
📍 영향받는 시스템
Windows 10 Gold, Windows 10 1511, Windows 10 1607, Windows Server 2016
⚔️ 공격 벡터
로컬 또는 원격 공격자가 Device Guard Code Integrity Policy 검증 로직을 우회하여 PowerShell에 악성 코드 주입
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4013198 이상 적용 또는 Windows 업데이트 실행
🔧 검증 코드
OS 버전과 설치된 보안 업데이트를 확인하여 해당 KB 패치 적용 여부 확인 (KB4013198 이상 표시되면 패치됨)
systeminfo | findstr /C:"OS Version" || powershell -Command "Get-HotFix | Where-Object {$_.HotFixID -match 'KB4013198'}"