🇰🇷 한글 설명
Windows 10 또는 Windows Server 2016의 Hyper-V 네트워크 스위치가 게스트 운영체제의 인증된 사용자로부터의 입력을 적절히 검증하지 못하여 원격 코드 실행이 가능한 취약점입니다. 이를 통해 공격자는 게스트에서 호스트 시스템으로 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
가상머신(게스트)을 사용하는 사용자가 실제 컴퓨터(호스트)를 조종할 수 있는 보안 구멍이 있습니다. 게스트에서 호스트로 직접 명령을 실행할 수 있게 되는 것입니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists when Windows Hyper-V Network Switch running on a Windows 10 or Windows Server 2016 host server fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Remote Code Execution Vulnerability." This CVE ID is unique from CVE-2017-0162, CVE-2017-0163, and CVE-2017-0180.
📍 영향받는 시스템
Windows 10, Windows Server 2016 (Hyper-V Network Switch 컴포넌트)
⚔️ 공격 벡터
게스트 OS에서 Hyper-V 네트워크 스위치 인터페이스로 악의적인 입력값을 전송하여 호스트에서 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4015217 이상으로 업데이트 적용 필요
🔧 검증 코드
명령어 실행 후 'Patch applied'가 나타나면 보안 패치가 설치된 것이고, 'Patch not found'가 나타나면 미설치 상태입니다.
wmic qfe list 2>/dev/null | grep KB4015217 && echo 'Patch applied' || echo 'Patch not found'