🇰🇷 한글 설명
마이크로소프트 Hyper-V의 정보 공개 취약점으로, 게스트 OS 사용자가 조작된 애플리케이션을 통해 호스트 OS 메모리의 민감한 정보에 접근할 수 있습니다. 메모리 격리 메커니즘의 부족으로 인한 보안 문제입니다.
💡 쉬운 설명
가상 머신에서 실행되는 악의적 프로그램이 실제 컴퓨터의 메모리 정보를 읽을 수 있는 문제입니다. 심각도는 낮지만 민감한 데이터 유출 위험이 있습니다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows guest OS users to obtain sensitive information from host OS memory via a crafted application, aka "Hyper-V Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows Vista SP2, Windows Server 2008 SP2/R2, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows 10 (Gold/1511/1607), Windows Server 2016
⚔️ 공격 벡터
게스트 OS에서 실행 가능한 조작된 애플리케이션을 통한 호스트 메모리 직접 접근
🛡️ 대응 방법
마이크로소프트 공식 보안 업데이트 적용 (2017년 3월 이후 패치 설치)
🔧 검증 코드
명령어가 Patched를 반환하면 보안 패치가 설치됨, Vulnerable을 반환하면 미적용 상태입니다.
wmic qfe list | findstr /C:'KB4013198 OR KB4015217 OR KB4012212' && echo 'Patched' || echo 'Vulnerable'