🇰🇷 한글 설명
Microsoft Windows 10 및 Windows Server 2016의 Hyper-V에서 vSMB (가상 저장소 메시지 블록) 패킷 데이터 검증이 부족하여, 인증되지 않은 공격자가 대상 운영체제에서 임의 코드를 실행할 수 있는 원격 코드 실행 취약점입니다.
💡 쉬운 설명
Hyper-V 가상화 기능에서 특정 데이터가 제대로 검증되지 않아, 원격 공격자가 컴퓨터를 장악할 수 있습니다. Hyper-V를 사용하는 Windows 10과 Windows Server 2016이 위험합니다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 does not properly validate vSMB packet data, which allows attackers to execute arbitrary code on a target OS, aka "Hyper-V vSMB Remote Code Execution Vulnerability." This vulnerability is different from that described in CVE-2017-0021.
📍 영향받는 시스템
Windows 10 (모든 버전: Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
Hyper-V 호스트에 네트워크 접근이 가능한 공격자가 조작된 vSMB 패킷을 전송하여 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 설치: KB4019215 (1511), KB4019216 (1607), KB4019217 (Server 2016)
🔧 검증 코드
Build 번호 확인: 1511은 10586 초과, 1607은 14393 초과, Server 2016은 14393 초과로 업데이트되었으면 안전
systeminfo 2>/dev/null | grep -i build