🇰🇷 한글 설명
Windows 10 및 Windows Server 2016의 Internet Explorer가 Device Guard의 사용자 모드 코드 무결성(UMCI) 정책을 제대로 검증하지 못하여 정책 우회가 가능한 보안 결함입니다. 공격자가 이를 악용하면 Device Guard 보호를 우회하고 승인되지 않은 코드를 실행할 수 있습니다.
💡 쉬운 설명
Internet Explorer의 보안 기능이 제대로 작동하지 않아, 악의적인 코드가 보안 정책을 피해 실행될 수 있습니다. 이는 Windows에서 실행되는 프로그램의 안전성을 검증하는 메커니즘의 결함입니다.
🇺🇸 원문 (English)
Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to bypass Device Guard User Mode Code Integrity (UMCI) policies due to Internet Explorer failing to validate UMCI policies, aka "Internet Explorer Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 Internet Explorer
⚔️ 공격 벡터
악의적인 웹 페이지 방문 시 Internet Explorer를 통해 UMCI 정책 우회 악용
🛡️ 대응 방법
KB4025342 이상의 보안 업데이트 적용 (2017년 9월 이후 패치)
🔧 검증 코드
OS 버전과 IE 버전을 확인하여 영향받는 버전(Windows 10 1703 이하, Server 2016)인지 확인하고, KB4025342 패치 설치 여부를 Windows Update 이력에서 확인
systeminfo | findstr /i 'OS Version' && reg query 'HKLM\Software\Microsoft\Internet Explorer\Version' 2>nul