🇰🇷 한글 설명
마이크로소프트 Hyper-V의 가상화 관리 기능에서 발견된 취약점으로, 가상 머신으로 실행 중인 게스트 OS의 사용자가 악의적인 애플리케이션을 통해 호스트 시스템에 서비스 거부(DoS) 공격을 수행할 수 있습니다. Windows Vista SP2부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows의 가상 컴퓨터 기능(Hyper-V)에서 가상 머신 내부의 사용자가 특별히 만들어진 프로그램으로 전체 시스템을 마비시킬 수 있습니다. 이는 가상 머신과 실제 컴퓨터 사이의 통신 보호 문제로 인한 것입니다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and 2008 R2; Windows 7 SP1; Windows 8.1; Windows Server 2012 and R2; Windows 10, 1511, and 1607; and Windows Server 2016 allows guest OS users, running as virtual machines, to cause a denial of service via a crafted application, aka "Hyper-V Denial of Service Vulnerability." This vulnerability is different from those described in CVE-2017-0098, CVE-2017-0074, CVE-2017-0076, and CVE-2017-0099.
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2, Windows 7 SP1, 8.1, Server 2012/R2, Windows 10 (1511, 1607), Server 2016
⚔️ 공격 벡터
게스트 OS에서 실행되는 악의적인 애플리케이션이 Hyper-V 인터페이스를 통해 DoS 공격 수행
🛡️ 대응 방법
마이크로소프트 보안 업데이트 패치 적용 (KB 참조)
🔧 검증 코드
Hyper-V 환경이면 'Hyper-V 환경' 출력, 아니면 '일반 환경' 출력됨. 출력값에 따라 시스템이 Hyper-V 게스트 환경인지 판단 가능
systemd-detect-virt | grep -q hyperv && echo 'Hyper-V 환경' || echo '일반 환경'