Windows Defender Application Control 安控機制可被跳過的漏洞

Windows Defender Application Control 存有一個可被駭侵者跳過的安全漏洞，使駭侵者能免於被 PowerShell 的安控機制阻擋。

駭侵者若想跳過 WDAC，必須先取得系統管理權限，且 PowerShell 係在 Constrained Language 模式下運作；這樣駭侵者便能跳過系統資安機制，取用系統資源。

影響產品(版本)：PowerShell Core 6.1、6.2

解決方案：安裝最新微軟安全更新程式

資料來源：

1. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1167
2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1167
3. https://twitter.com/CVEnew/status/1152242978649444353