🇰🇷 한글 설명
Microsoft Virtual PC 2007 및 Virtual Server 2005의 가상 머신 모니터(VMM) 내 메모리 관리 구현 결함으로 인해 발생합니다. 게스트 OS가 VMM 작업 영역의 메모리 위치에 접근하는 것을 적절히 제한하지 못하여, 공격자가 조작된 입력을 통해 게스트 OS의 보안 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 실행하는 프로그램의 메모리 관리 오류로 인해, 가상 컴퓨터 내부의 공격자가 보안 방어 체계를 무력화할 수 있는 취약점입니다. 다만, 이 취약점만으로는 호스트 컴퓨터를 직접 해킹하거나 데이터를 탈취하기는 어렵습니다.
🇺🇸 원문 (English)
The memory-management implementation in the Virtual Machine Monitor (aka VMM or hypervisor) in Microsoft Virtual PC 2007 Gold and SP1, Virtual Server 2005 Gold and R2 SP1, and Windows Virtual PC does not properly restrict access from the guest OS to memory locations in the VMM work area, which allows context-dependent attackers to bypass certain anti-exploitation protection mechanisms on the guest OS via crafted input to a vulnerable application. NOTE: the vendor reportedly found that only systems with an otherwise vulnerable application are affected, because "the memory areas accessible from the guest cannot be leveraged to achieve either remote code execution or elevation of privilege and ... no data from the host is exposed to the guest OS."
📍 영향받는 시스템
Microsoft Virtual PC 2007 Gold/SP1, Virtual Server 2005 Gold/R2 SP1, Windows Virtual PC
⚔️ 공격 벡터
게스트 OS 내 취약한 애플리케이션에 조작된 입력을 전달하여 VMM 메모리 영역에 접근
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 가상화 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 제품군과 설치된 버전이 나타나면 취약한 소프트웨어가 설치되어 있는 상태입니다.
powershell -Command "Get-Package | Where-Object { $_.Name -match 'Virtual PC' -or $_.Name -match 'Virtual Server' }"