🇰🇷 한글 설명
Windows 10 및 Server 2016의 Device Guard 보안 정책을 우회할 수 있는 취약점으로, 공격자가 PowerShell 세션에 악성 코드를 주입하여 시스템을 제어할 수 있다. 코드 무결성 정책이 우회되면서 서명되지 않은 악성 코드도 실행 가능해진다.
💡 쉬운 설명
Windows의 보안 보호 기능(Device Guard)을 속여서 나쁜 프로그램을 몰래 실행시킬 수 있는 문제입니다. 공격자가 이를 이용하면 시스템 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Microsoft Windows 10 Gold, Windows 10 1511, Windows 10 1607, and Windows Server 2016 allow an attacker to exploit a security feature bypass vulnerability in Device Guard that could allow the attacker to inject malicious code into a Windows PowerShell session, aka "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability." This CVE ID is unique from CVE-2017-0173, CVE-2017-0215, CVE-2017-0216, and CVE-2017-0218.
📍 영향받는 시스템
Windows 10 Gold, 1511, 1607 / Windows Server 2016 (빌드번호: 10240, 10586, 14393)
⚔️ 공격 벡터
로컬 또는 원격 공격자가 PowerShell을 통해 Device Guard 코드 무결성 정책을 우회한 후 서명되지 않은 악성 코드 주입
🛡️ 대응 방법
Windows 업데이트 설치 (MS17-003, KB4013456 등 해당 버전별 누적 업데이트)
🔧 검증 코드
Windows 빌드 번호가 10240/10586/14393 중 하나면 해당 CVE에 취약함. 그 외 최신 빌드면 안전.
powershell -NoProfile -Command "(Get-ItemProperty 'HKLM:\Software\Microsoft\Windows NT\CurrentVersion').CurrentBuildNumber" 2>/dev/null | grep -E '(10240|10586|14393)' && echo 'Vulnerable' || echo 'Not vulnerable'