🇰🇷 한글 설명
Windows 10 버전 1703의 Control Flow Guard (CFG)가 메모리 내 객체 처리 방식의 결함으로 인해 우회될 수 있는 취약점입니다. 공격자가 특수하게 제작된 응용 프로그램을 실행하여 CFG 보안 메커니즘을 우회하고 임의 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
Windows 10의 CFG는 프로그램이 예상치 못한 위치로 점프하는 것을 막는 보안 기능입니다. 이 취약점은 특수한 프로그램으로 이 보안 기능을 무시하고 악의적인 코드를 실행할 수 있게 합니다.
🇺🇸 원문 (English)
Windows Control Flow Guard in Microsoft Windows 10 Version 1703 allows an attacker to run a specially crafted application to bypass Control Flow Guard, due to the way that Control Flow Guard handles objects in memory, aka "Windows Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Windows 10 버전 1703 (Creators Update) 이상
⚔️ 공격 벡터
로컬 실행: 공격자가 특수하게 제작된 실행 파일을 대상 시스템에서 실행하여 CFG 우회
🛡️ 대응 방법
Windows 10을 최신 버전으로 업데이트하고 MS17-012 이상의 보안 업데이트 적용
🔧 검증 코드
Windows 10 버전 번호 확인: 1703 이하면 취약하며, 최신 버전으로 업데이트 필요. 버전이 표시되지 않으면 Linux 환경으로 CFG 검증 불가능
wmic os get version /format:csv 2>/dev/null | grep -v '^$' || ver