🇰🇷 한글 설명
Microsoft Windows의 Hyper-V 가상화 플랫폼에서 발견된 원격 코드 실행 취약점으로, 게스트 OS의 악의적인 애플리케이션이 호스트 OS에서 임의 코드를 실행할 수 있다. Vista SP2부터 Windows Server 2016까지 다수의 Windows 버전에 영향을 미친다.
💡 쉬운 설명
Windows 가상 머신을 실행하는 컴퓨터에서, 가상 머신 내부의 악성 프로그램이 실제 컴퓨터(호스트)를 완전히 제어할 수 있게 하는 심각한 결함이다. 영향받는 Windows 버전을 사용 중이면 반드시 보안 패치를 설치해야 한다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows guest OS users to execute arbitrary code on the host OS via a crafted application, aka "Hyper-V Remote Code Execution Vulnerability." This vulnerability is different from that described in CVE-2017-0109.
📍 영향받는 시스템
Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607), Windows Server 2008/2012/2016
⚔️ 공격 벡터
호스트 시스템에서 실행 중인 게스트 가상 머신 내에서 특수하게 조작된 애플리케이션 실행
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트(KB4015548 등) 설치 및 Hyper-V 플랫폼 최신 버전으로 업데이트
🔧 검증 코드
출력된 KB 번호 목록에서 KB4015548 또는 해당 CVE의 패치 KB 번호가 있으면 업데이트됨, 없으면 취약한 상태
wmic qfe get hotfixid | find "KB4015548" || powershell "Get-HotFix | Where-Object {$_.HotFixID -eq 'KB4015548'}"