Обход защитного механизма, связанный с Device Guard

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Windows (1.8.0 x86 Windows 10, 2.8.2 x64 Windows 10, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano) Microsoft Updates (KB4012606, KB4013198, KB4013429)

Уязвимость в Device Guard, связанная с некорректной проверкой некоторых элементов подписанных сценариев PowerShell, позволяет злоумышленникам обойти ограничения безопасности и изменить содержимое PowerShell-сценария, не изменяя подписи файла. Поскольку Device Guard для определения безопасности сценария полагается на подпись, возможно выполнение вредоносного сценария.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS17-012

MS (17-012): http://technet.microsoft.com/library/security/MS17-012

Источник: CVE
Наименование: CVE-2017-0007
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0007