🇰🇷 한글 설명
Microsoft Windows 10 1607 및 Windows Server 2016의 Hyper-V에서 vSMB 패킷 데이터를 제대로 검증하지 않아 공격자가 대상 운영체제에서 임의의 코드를 실행할 수 있는 취약점입니다. CVE-2017-0095와는 별개의 취약점입니다.
💡 쉬운 설명
Microsoft의 가상화 기술(Hyper-V)에서 데이터 검증 실패로 인해 악의적인 사용자가 컴퓨터를 완전히 제어할 수 있는 심각한 보안 결함입니다. Windows 10(1607버전) 및 Windows Server 2016에만 영향을 줍니다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows 10 1607 and Windows Server 2016 does not properly validate vSMB packet data, which allows attackers to execute arbitrary code on a target OS, aka "Hyper-V System Data Structure Vulnerability." This vulnerability is different from that described in CVE-2017-0095.
📍 영향받는 시스템
Windows 10 1607 (빌드 14393), Windows Server 2016 (빌드 14393)
⚔️ 공격 벡터
악의적인 vSMB 패킷을 Hyper-V 호스트로 전송하여 원격 코드 실행 트리거
🛡️ 대응 방법
보안 패치 KB4013077 이상 적용 또는 Windows 자동 업데이트 통해 해결
🔧 검증 코드
14393 빌드 번호가 표시되면 취약 상태, 더 높은 빌드 또는 KB4013077 패치 설치 시 안전
systeminfo 2>/dev/null | grep -E '(10\.0\.14393|Build 14393)'