🇰🇷 한글 설명
Windows 10 및 Windows Server 2016/1709의 Device Guard 보안 기능에서 발생하는 우회 취약점입니다. 공격자가 서명되지 않은 파일을 유효하게 서명된 파일로 위장할 수 있어 악성 코드 실행 제한을 회피할 수 있습니다.
💡 쉬운 설명
Windows의 파일 검증 시스템에 버그가 있어서 악성 프로그램이 정상 프로그램으로 위장할 수 있습니다. 이를 통해 보안 차단을 우회하고 컴퓨터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Device Guard in Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016, and Windows Server, version 1709 allows an attacker to make an unsigned file appear to be signed, due to a security feature bypass, aka "Device Guard Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Windows 10 Gold, 1511, 1607, 1703, 1709 및 Windows Server 2016, Server 1709
⚔️ 공격 벡터
서명되지 않은 실행 파일을 서명된 파일로 위장하여 Device Guard의 코드 무결성 검증을 우회
🛡️ 대응 방법
Microsoft 보안 업데이트 패치 설치 (Windows Update를 통해 자동 배포)
🔧 검증 코드
반환된 버전 번호를 확인하여 영향받는 빌드 이상인 경우 보안 업데이트 적용 여부를 Microsoft 보안 공지(KB 번호)와 비교
wmic os get version,buildnumber 2>/dev/null | tail -1