🇰🇷 한글 설명
Microsoft PowerShell의 부적절한 입력 값 검증으로 인해 권한이 없는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. CVSS 점수는 7.8로 높은 위험도에 해당합니다.
💡 쉬운 설명
PowerShell이 입력값을 제대로 검사하지 않아, 로컬 사용자가 보안 장치를 우회할 수 있는 문제입니다. 해당 공격을 막으려면 Microsoft가 제공하는 보안 업데이트를 설치해야 합니다.
🇺🇸 원문 (English)
Improper input validation in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature locally.
📍 영향받는 시스템
Microsoft Windows에 포함된 PowerShell (영향 버전은 Microsoft 보안 공지에서 확인 필요)
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 조작된 입력을 PowerShell에 전달해 보안 기능을 우회
🛡️ 대응 방법
Microsoft 공식 보안 업데이트(2026년 해당 CVE 패치)를 적용하고 시스템을 재부팅
🔧 검증 코드
출력된 PowerShell 버전을 Microsoft 보안 공지의 패치 적용 버전과 비교하여, 같거나 높으면 패치가 적용된 것으로 판단
powershell -NoProfile -Command "$PSVersionTable.PSVersion"