🔍 CVE-2017-11823

6.7
CVSS Score
MEDIUM
2017-10-13
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Microsoft Windows 10 및 Windows Server 2016의 Device Guard 보안 기능이 PowerShell 세션 처리 방식의 결함으로 인해 우회될 수 있는 취약점입니다. 공격자가 PowerShell을 통해 Device Guard의 보호 메커니즘을 무시하고 제한된 코드 실행이 가능해집니다.

💡 쉬운 설명

Windows 10/Server 2016의 보안 기능(Device Guard)이 PowerShell을 이용해 우회될 수 있는 문제입니다. 공격자가 이를 악용하면 보안 제한을 무시하고 악성 코드를 실행할 수 있습니다.

🇺🇸 원문 (English)

The Microsoft Device Guard on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a security feature bypass by the way it handles Windows PowerShell sessions, aka "Microsoft Windows Security Feature Bypass".

📍 영향받는 시스템

Windows 10 (모든 버전: Gold, 1511, 1607, 1703), Windows Server 2016, PowerShell 통합 시스템

⚔️ 공격 벡터

로컬 또는 원격으로 PowerShell 세션에 접근하여 Device Guard 정책을 우회하는 악의적인 스크립트 실행

🛡️ 대응 방법

Microsoft 공식 보안 업데이트(KB4034664 등) 적용 및 PowerShell 실행 정책 강화, Device Guard 정책 재설정

🔧 검증 코드

출력에서 Windows 버전 확인 후 KB4034664 패치가 설치되어 있으면 안전(설치되어 있으면 HotFixID 표시), 없으면 보안 업데이트 필요

Shell / Script 
powershell -Command "Get-ComputerInfo | Select-Object OsVersion; Get-HotFix | Where-Object {$_.HotFixID -match 'KB4034664'} | Select-Object HotFixID, InstalledOn"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10