🇰🇷 한글 설명
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 결함은 시스템의 무결성을 보호하는 보안 메커니즘을 무력화할 위험이 있습니다.
💡 쉬운 설명
컴퓨터가 켜질 때 악성 프로그램이 실행되지 않도록 막아주는 보안 기능에 구멍이 생겼습니다. 해커가 컴퓨터에 직접 접근할 수 있다면 이 방어막을 뚫고 침입할 수 있습니다.
🇺🇸 원문 (English)
No cwe for this issue in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.
📍 영향받는 시스템
Windows Secure Boot 기능이 활성화된 모든 Windows 운영체제
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자에 의한 물리적 또는 원격 제어 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 UEFI/BIOS 펌웨어 업데이트 적용
🔧 검증 코드
명령어 실행 시 오류 없이 Secure Boot 상태가 반환되는지 확인하고, 최신 보안 패치 적용 여부를 Microsoft 업데이트 기록과 대조하십시오.
powershell.exe Get-SecureBootUEFI
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows