🇰🇷 한글 설명
마이크로소프트 Hyper-V의 서비스 거부(DoS) 취약점으로, 가상머신 게스트 OS에서 악의적인 애플리케이션을 실행하여 호스트 시스템의 Hyper-V를 마비시킬 수 있다. Windows Vista SP2부터 Windows Server 2016까지 여러 버전에 영향을 미친다.
💡 쉬운 설명
Hyper-V는 Windows에서 여러 개의 가상 컴퓨터를 실행하는 기능인데, 가상 컴퓨터 내의 악의적 프로그램이 전체 시스템을 먹통으로 만들 수 있다. 마이크로소프트에서 제공하는 보안 업데이트를 설치하면 해결된다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and 2008 R2; Windows 7 SP1; Windows 8.1; Windows Server 2012 and R2; Windows 10, 1511, and 1607; and Windows Server 2016 allows guest OS users, running as virtual machines, to cause a denial of service via a crafted application, aka "Hyper-V Denial of Service Vulnerability." This vulnerability is different from those described in CVE-2017-0098, CVE-2017-0076, CVE-2017-0097, and CVE-2017-0099.
📍 영향받는 시스템
Windows Vista SP2, Server 2008/R2, 7 SP1, 8.1, Server 2012/R2, 10 (Build 1511, 1607), Server 2016
⚔️ 공격 벡터
가상머신 게스트 OS 내에서 특별히 제작된 악성 애플리케이션 실행
🛡️ 대응 방법
마이크로소프트 보안 업데이트 적용 (영향받는 OS에 대한 공식 패치 설치)
🔧 검증 코드
빌드 번호가 15063 이하이면 취약한 상태, 15063 초과이면 패치 완료 (또는 wmic 미지원 시스템에서는 수동으로 윈도우 설정에서 OS 버전 확인)
wmic os get buildnumber 2>/dev/null | grep -oE '[0-9]{5}' | awk '{if($1<=15063) print "Vulnerable"; else print "Patched"}'