🇰🇷 한글 설명
Windows 10 (1607, 1703)과 Windows Server 2016의 Device Guard 보안 기능을 우회하는 취약점으로, PowerShell이 함수를 부적절하게 노출하여 공격자가 코드 실행 정책을 우회할 수 있습니다. 사용자 권한으로 제한된 코드 실행 환경을 벗어나 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Windows의 보안 기능(Device Guard)이 PowerShell의 버그를 통해 우회될 수 있는 문제입니다. 공격자가 금지된 프로그램을 실행하거나 보안 정책을 무시할 수 있습니다.
🇺🇸 원문 (English)
Windows Device Guard in Windows 10 1607, 1703, and Windows Server 2016 allows A security feature bypass vulnerability due to how PowerShell exposes functions and processes user supplied code, aka "Device Guard Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Windows 10 (버전 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
PowerShell 함수 노출을 이용한 제한된 코드 실행 정책 우회
🛡️ 대응 방법
Windows 업데이트 설치 (KB4025341 이상)
🔧 검증 코드
빌드 번호가 14393(1607), 15063(1703), 15254(1709) 범위에 있으면 취약한 버전입니다. 더 높은 빌드 번호면 패치됨.
wmic os get buildnumber | findstr /R "14393\|15063\|15254"