🇰🇷 한글 설명
Windows Secure Boot의 취약점으로 인해 권한을 가진 공격자가 로컬에서 보안 기능을 우회할 수 있습니다. 이 취약점은 시스템의 무결성을 보호하는 핵심 보안 메커니즘을 무력화할 위험이 있습니다.
💡 쉬운 설명
컴퓨터가 켜질 때 허가되지 않은 프로그램이 실행되지 않도록 막는 보안 기능이 뚫릴 수 있는 문제입니다. 공격자가 컴퓨터에 직접 접근할 수 있다면 보안 장치를 무시하고 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
No cwe for this issue in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.
📍 영향받는 시스템
Windows Secure Boot 기능이 활성화된 모든 Windows 시스템
⚔️ 공격 벡터
로컬 접근을 통한 보안 부팅 프로세스 우회
🛡️ 대응 방법
Windows 보안 업데이트를 통해 최신 보안 패치를 적용하고 Secure Boot 설정을 유지하십시오.
🔧 검증 코드
명령어 실행 결과가 'True'가 아닌 오류를 반환하거나 보안 설정이 비정상적이라면 취약한 환경일 수 있습니다.
powershell.exe Get-SecureBootUEFI
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows