🇰🇷 한글 설명
Microsoft Hyper-V가 게스트 운영 체제에서 특권 사용자의 입력 값을 적절히 검증하지 못할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자는 게스트 VM에서 특정 입력을 전송하여 Hyper-V 호스트의 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
Windows 서버의 가상화 기능(Hyper-V)에 보안 결함이 있어서 가상 머신 내부의 사용자가 실제 서버를 다운시킬 수 있습니다. 호스트 시스템에 접근 권한이 있는 사람이 악의적인 명령을 보내면 전체 가상화 시스템이 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when Microsoft Hyper-V running on Windows 10, Windows 10 1511, Windows 10 1607, Windows 8.1, Windows Server 2012 R2, and Windows Server 2016 host server fails to properly validate input from a privileged user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability." This CVE ID is unique from CVE-2017-0179, CVE-2017-0182, CVE-2017-0183, CVE-2017-0184, CVE-2017-0185, and CVE-2017-0186.
📍 영향받는 시스템
Windows 10 (모든 버전), Windows 8.1, Windows Server 2012 R2, Windows Server 2016의 Hyper-V 호스트
⚔️ 공격 벡터
게스트 OS에서 권한 있는 사용자가 Hyper-V와의 인터페이스로 악의적인 입력값을 전송
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 적용 (2017년 4월 11일 이후의 업데이트 설치)
🔧 검증 코드
출력된 OS 이름과 버전이 영향받는 목록에 해당하면 취약한 것으로 간주; Windows 10 Build 14393 이전 또는 Server 2016 업데이트 이전이면 위험 상태
systeminfo 2>/dev/null | grep -E 'OS Name|Version'