🇰🇷 한글 설명
Windows Hyper-V Network Switch의 입력 검증 부실로 인한 원격 코드 실행 취약점입니다. 게스트 OS의 인증된 사용자가 악의적인 입력을 통해 호스트 시스템에서 임의의 코드를 실행할 수 있으며, Windows 10, Windows 8.1, Windows Server 2012 R2, Windows Server 2016 시스템에 영향을 미칩니다.
💡 쉬운 설명
가상 머신 기술(Hyper-V)의 보안 결함으로 게스트 OS의 로그인 사용자가 호스트 컴퓨터를 완전히 장악할 수 있습니다. 특별한 추가 권한이 필요 없어서 위험도가 높습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists when Windows Hyper-V Network Switch running on a Windows 10, Windows 8.1, Windows Server 2012 R2, or Windows Server 2016 host server fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Remote Code Execution Vulnerability." This CVE ID is unique from CVE-2017-0163, CVE-2017-0180, and CVE-2017-0181.
📍 영향받는 시스템
Windows 10, Windows 8.1, Windows Server 2012 R2, Windows Server 2016의 Hyper-V Network Switch
⚔️ 공격 벡터
게스트 OS의 인증된 사용자가 Hyper-V Network Switch로 특수한 입력값을 전송하여 호스트에서 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-009 및 관련 KB 패치(KB4012215, KB4012216, KB4012217, KB4013198) 설치
🔧 검증 코드
명령어가 KB 번호를 표시하면 패치 설치됨, 아무것도 표시되지 않으면 미설치 상태
systeminfo 2>/dev/null | grep -iE '(4012215|4012216|4012217|4013198)' | head -1