🇰🇷 한글 설명
Microsoft Windows의 Hyper-V에서 Guest OS 사용자가 특수 제작된 애플리케이션을 실행하여 호스트 시스템에 서비스 거부(DoS) 공격을 일으킬 수 있는 취약점입니다. Windows Vista, 7, 8.1, 10 및 여러 Server 버전이 영향을 받습니다.
💡 쉬운 설명
가상 머신 내에서 악성 프로그램이 호스트 컴퓨터를 먹통으로 만들 수 있는 문제입니다. 호스트 시스템에 마이크로소프트 보안 업데이트를 설치하면 차단됩니다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and 2008 R2; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows guest OS users, running as virtual machines, to cause a denial of service via a crafted application, aka "Hyper-V Denial of Service Vulnerability." This vulnerability is different from those described in CVE-2017-0098, CVE-2017-0074, CVE-2017-0076, and CVE-2017-0097.
📍 영향받는 시스템
Windows Vista SP2, Server 2008/2012, Windows 7/8.1/10 (Gold, 1511, 1607), Server 2016
⚔️ 공격 벡터
Guest OS 권한으로 실행되는 특수 제작된 애플리케이션을 통한 Hyper-V 리소스 고갈
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB4013429 또는 이후 버전)
🔧 검증 코드
Windows 버전 정보와 Hyper-V 상태를 확인하여 취약한 버전이 설치되고 Hyper-V가 활성화되어 있는지 확인합니다.
wmic os get caption,version 2>/dev/null | grep -i windows && systemctl status hyper-v 2>/dev/null || Get-WindowsOptionalFeature -Online -FeatureName Hyper-V 2>/dev/null | grep State