🇰🇷 한글 설명
Microsoft Windows 10 및 Windows Server 2016의 Device Guard 보안 기능이 Windows PowerShell 세션을 부적절하게 처리함으로써 보안 정책 우회가 가능한 취약점입니다. 공격자는 이를 악용하여 Code Integrity 정책 등 보안 제약을 우회하고 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows의 보안 보호 기능(Device Guard)에 문제가 있어서 PowerShell을 통해 이 보호를 무시할 수 있습니다. 악의적인 사용자가 이를 악용하면 보안 제한을 회피하고 원치 않는 프로그램을 실행시킬 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Device Guard on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a security feature bypass by the way it handles Windows PowerShell sessions, aka "Windows Security Feature Bypass".
📍 영향받는 시스템
Windows 10 Gold, 1511, 1607, 1703 및 Windows Server 2016
⚔️ 공격 벡터
로컬 액세스 가능한 공격자가 PowerShell 스크립트를 실행하여 Device Guard의 Code Integrity 정책을 우회
🛡️ 대응 방법
2017년 8월 보안 업데이트(KB4025342) 이상 설치 또는 Windows 10 1709 이상으로 업그레이드
🔧 검증 코드
BuildNumber가 14393(1607), 15063(1703) 이상이며 2017년 8월 이후 누적 업데이트가 설치되어 있으면 패치 상태 확인
wmic os get caption,buildnumber /format:list | grep -i buildnumber