Обход защитного механизма

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Windows (1.8.0 x86 Windows 10, 2.8.2 x64 Windows 10, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano)

Уязвимость в Device Guard позволяет злоумышленникам внедрить код в доверенный процесс PowerShell и обойти ограничения политики целостности кода Device Guard на локальной машине.
Для эксплуатации уязвимости атакующему необходимо получить доступ к локальной машине, а затем внедрить вредоносный код в сценарий, который согласно политике целостности кода считается доверенным.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8746

Источник: CVE
Наименование: CVE-2017-8746
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8746