🇰🇷 한글 설명
Windows PowerShell의 표준 보안 검사 구현 오류로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. 이 취약점을 악용하면 시스템의 보안 통제를 무력화할 수 있습니다.
💡 쉬운 설명
윈도우의 명령 실행 도구인 PowerShell에 보안 검사 구멍이 발견되었습니다. 해커가 네트워크를 통해 이 구멍을 이용하면 보안 장치를 피해 들어올 수 있습니다.
🇺🇸 원문 (English)
Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network.
📍 영향받는 시스템
Windows PowerShell이 설치된 모든 Windows 운영 체제
⚔️ 공격 벡터
네트워크를 통한 원격 보안 검사 우회 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 Windows 보안 업데이트 및 PowerShell 패치 적용
🔧 검증 코드
출력된 PowerShell 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사의 보안 공지와 대조하십시오.
powershell -command "$PSVersionTable.PSVersion"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows