🇰🇷 한글 설명
마이크로소프트 Windows의 Hyper-V에서 게스트 OS 사용자가 악의적인 애플리케이션을 통해 호스트 OS에서 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 가상 머신 격리가 우회되어 호스트 시스템에 직접 접근 가능합니다.
💡 쉬운 설명
Hyper-V 가상화 기술에서 가상 머신 내부 사용자가 외부 호스트 컴퓨터를 완전히 제어할 수 있는 보안 결함입니다. 악의적 프로그램 실행으로 전체 시스템 장악 가능합니다.
🇺🇸 원문 (English)
Hyper-V in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows guest OS users to execute arbitrary code on the host OS via a crafted application, aka "Hyper-V Remote Code Execution Vulnerability." This vulnerability is different from that described in CVE-2017-0075.
📍 영향받는 시스템
Windows Vista SP2, Windows Server 2008 SP2/R2, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows 10 (Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
게스트 OS에서 실행된 악의적 애플리케이션이 Hyper-V 하이퍼바이저의 메모리 접근 취약점을 악용하여 호스트 커널 코드 실행
🛡️ 대응 방법
마이크로소프트 보안 업데이트 적용 (KB4013075, KB4013213 등) 및 Hyper-V 역할 비활성화 또는 신뢰할 수 없는 게스트 VM 격리
🔧 검증 코드
명령어 결과에서 KB4013075 또는 KB4013213 패치가 설치되어 있으면 해당 시스템은 취약점이 패치된 상태이고, 없으면 즉시 Windows Update를 통해 업데이트 필요
wmic qfe list brief 2>/dev/null | grep -E 'KB4013075|KB4013213'