🇰🇷 한글 설명
Microsoft Hyper-V에서 권한 있는 게스트 운영체제 사용자의 입력 검증이 불충분하여 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 악의적인 입력을 전송하여 Hyper-V 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
Windows 가상머신 관리 기능(Hyper-V)에서 특정 사용자가 조작된 명령을 보내 시스템을 먹통으로 만들 수 있는 결함입니다. 주로 가상머신 관리자 권한이 있는 내부 사용자에 의해 악용될 가능성이 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when Microsoft Hyper-V running on a Windows 10, Windows 8.1, Windows Server 2012 R2, or Windows Server 2016 host server fails to properly validate input from a privileged user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability." This CVE ID is unique from CVE-2017-0178, CVE-2017-0182, CVE-2017-0183, CVE-2017-0184, CVE-2017-0185, and CVE-2017-0186.
📍 영향받는 시스템
Windows 10, Windows 8.1, Windows Server 2012 R2, Windows Server 2016의 Hyper-V 역할이 활성화된 호스트 시스템
⚔️ 공격 벡터
권한 있는 게스트 OS 사용자가 호스트 Hyper-V로 특정 입력값을 전송하여 서비스 거부 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 패치 적용 (KB4019472 또는 이후 버전) 및 Hyper-V 역할의 권한 관리 검토
🔧 검증 코드
첫 번째는 Hyper-V 설치 여부 확인, 두 번째는 패치(KB4019472) 설치 여부 확인. 패치가 나열되면 취약점이 완화된 상태입니다.
systeminfo | findstr /i 'Hyper-V' && wmic qfe list | findstr KB4019472