🇰🇷 한글 설명
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 문제는 시스템의 무결성을 보호하는 보안 메커니즘을 무력화할 위험이 있습니다.
💡 쉬운 설명
컴퓨터가 켜질 때 허가된 프로그램만 실행되도록 막는 보안 기능이 뚫릴 수 있는 문제입니다. 공격자가 컴퓨터에 직접 접근할 수 있다면 보안 설정을 무시하고 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
No cwe for this issue in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.
📍 영향받는 시스템
Windows Secure Boot 기능이 활성화된 모든 Windows 운영 체제
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 시스템의 보안 부팅 프로세스를 우회함
🛡️ 대응 방법
Windows 보안 업데이트를 최신 상태로 유지하고 Secure Boot 관련 패치를 적용하십시오.
🔧 검증 코드
명령어 결과가 True이면 Secure Boot가 활성화된 상태이며, False 또는 오류 발생 시 비활성화 상태이거나 취약할 수 있습니다.
powershell.exe -Command "Confirm-SecureBootUEFI"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows