🇰🇷 한글 설명
Microsoft Windows의 Hyper-V 가상화 플랫폼에서 게스트 OS 사용자가 조작된 응용 프로그램을 실행하여 호스트 시스템의 거부 서비스(DoS) 공격을 유발할 수 있는 취약점입니다. Vista, Windows 7/8/10, Server 2008/2012/2016 등 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
가상 머신에서 악의적인 프로그램을 실행하면 Windows 호스트 컴퓨터 전체가 응답하지 않을 수 있습니다. Windows 7부터 Windows 10까지 여러 버전이 영향을 받습니다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and 2008 R2; Windows 7 SP1; Windows 8.1; Windows Server 2012 and R2; Windows 10, 1511, and 1607; and Windows Server 2016 allows guest OS users, running as virtual machines, to cause a denial of service via a crafted application, aka "Hyper-V Denial of Service Vulnerability." This vulnerability is different from those described in CVE-2017-0098, CVE-2017-0074, CVE-2017-0097, and CVE-2017-0099.
📍 영향받는 시스템
Windows Vista SP2, Server 2008/2008 R2/2012/2012 R2/2016, Windows 7 SP1, 8.1, 10 (1511/1607)
⚔️ 공격 벡터
게스트 가상 머신에서 특별히 조작된 응용 프로그램을 실행하여 Hyper-V 호스트 시스템 충돌 유발
🛡️ 대응 방법
KB4012212 보안 업데이트(MS17-011) 또는 그 이후 누적 보안 패치 설치
🔧 검증 코드
KB4012212 항목이 표시되면 보안 패치가 설치된 것이고, 아무것도 나타나지 않으면 Windows Update에서 업데이트를 설치해야 합니다.
Get-HotFix | Where-Object {$_.HotFixID -eq 'KB4012212'} 2>/dev/null || grep -i microsoft /proc/version || apt list --installed 2>/dev/null | grep hyper-v