시큐어부트(Secure Boot) 우회 취약점(CVE-2023-24932) 주의!

시큐어부트(Secure Boot) 우회 취약점(CVE-2023-24932) 주의!

시큐어부트(Secure Boot)를 우회할 수 있는 취약점이 발견되어 사용자들의 각별한 주의가 필요합니다. 신뢰할 수 있는 응용 프로그램만 설치되도록 하는 윈도우 보안 기능인 시큐어 부트에 취약점이 발견되어, 공격자가 사용자 디바이스에 허용되지 않은 프로그램을 설치할 수 있게 되었습니다. 공격자가 취약점을 악용하기 위해서는 반드시 해당 디바이스에 대한 관리자 권한을 획득하거나 물리적으로 접근해야 합니다. 2023년 5월 9일 이후의 윈도우 보안 업데이트를 적용하면 해결할 수 있습니다.

Secure boot bypass vulnerability (CVE-20123-24932)!

A vulnerability that can bypass Secure Boot is found, requiring special attention from users.A vulnerability is found in Secure Boot, a Windows security feature that allows only a reliable application to be installed, allowing the attacker to install a program that is not allowed in the user device.In order for an attacker to exploit vulnerabilities, he must obtain or physically approach the administrator for that device.You can solve it by applying the Windows Security Update after May 9, 2023.

https://blog.alyac.co.kr/5160