🇰🇷 한글 설명
Windows 10(1511, 1607, 1703, 1709), Windows Server 2016/1709의 Device Guard가 신뢰할 수 없는 파일을 부적절히 처리하여 보안 기능 우회를 허용하는 취약점입니다. 공격자가 서명되지 않은 악성 파일을 실행하도록 유도할 수 있습니다.
💡 쉬운 설명
Windows의 보안 보호 기능(Device Guard)이 악의적인 파일을 차단하지 못하는 문제입니다. 공격자가 악성 프로그램을 쉽게 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Device Guard in Windows 10 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows a security feature bypass vulnerability due to the way untrusted files are handled, aka "Microsoft Windows Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Windows 10 (1511, 1607, 1703, 1709), Windows Server 2016, Windows Server version 1709
⚔️ 공격 벡터
신뢰할 수 없는 파일을 사용자가 실행하도록 유도하여 Device Guard 보안 기능 우회
🛡️ 대응 방법
Windows Update를 통해 KB4018295, KB4022726, KB4022729, KB4025341 등의 보안 패치 설치
🔧 검증 코드
OS Version 값이 10.0.14393(Server 2016), 10.0.15063(1703), 10.0.16299(1709) 또는 해당 빌드 번호를 포함하면 취약점 영향 대상입니다.
systeminfo 2>/dev/null | grep -iE "OS Version|OS Name" | grep -iE "10|2016|1709" || wmic os get caption,version 2>/dev/null | grep Windows