🇰🇷 한글 설명
마이크로소프트 Hyper-V의 취약점으로, 가상머신으로 실행 중인 게스트 OS 사용자가 특정 악성 애플리케이션을 통해 호스트 시스템의 거부 서비스(DoS) 상태를 유발할 수 있습니다. Windows 10 및 Windows Server 2016에서 발견된 Hyper-V 가상화 계층의 입력 검증 부재로 인한 문제입니다.
💡 쉬운 설명
가상머신 안의 사용자가 특수하게 만든 프로그램을 실행하면, 전체 가상화 호스트를 먹통으로 만들 수 있습니다. Windows 10과 Server 2016을 사용하는 가상화 시스템에서 주의해야 합니다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows guest OS users, running as virtual machines, to cause a denial of service via a crafted application, aka "Hyper-V Denial of Service Vulnerability." This vulnerability is different from those described in CVE-2017-0074, CVE-2017-0076, CVE-2017-0097, and CVE-2017-0099.
📍 영향받는 시스템
Windows 10 (Gold/1511/1607), Windows Server 2016의 Hyper-V
⚔️ 공격 벡터
게스트 OS에서 특정 crafted application 실행을 통한 호스트 DoS 유발
🛡️ 대응 방법
Windows 업데이트를 통해 최신 Hyper-V 보안 패치 적용 (KB4013418 이상)
🔧 검증 코드
Hyper-V 게스트 환경 탐지 시 'virtual-guest-detected' 출력 또는 Windows 환경 확인; 순환 시스템의 경우 호스트 OS 정보를 Windows 호스트에서 'wmic os get version' 으로 별도 확인 필요
systemd-detect-virt | grep -q 'kvm\|hyperv' && echo 'virtual-guest-detected' || uname -a | grep -qi microsoft