🇰🇷 한글 설명
Microsoft Hyper-V 네트워크 스위치가 게스트 운영 체제의 권한 있는 사용자로부터의 입력을 제대로 검증하지 못하여 서비스 거부(DoS) 취약점이 발생합니다. Windows 10, Windows Server 2008 R2, 2012 R2, 2016 등 여러 버전의 Hyper-V에 영향을 미칩니다.
💡 쉬운 설명
Hyper-V 가상화 기술의 네트워크 스위치에서 특정 입력을 받으면 호스트 시스템이 응답 불능 상태가 될 수 있습니다. 가상머신 내부의 관리자 권한 사용자가 의도적으로 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when Microsoft Hyper-V Network Switch running on a Windows 10, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2, or Windows Server 2016 host server fails to properly validate input from a privileged user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability." This CVE ID is unique from CVE-2017-0178, CVE-2017-0179, CVE-2017-0183, CVE-2017-0184, CVE-2017-0185, and CVE-2017-0186.
📍 영향받는 시스템
Windows 10, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2, Windows Server 2016의 Hyper-V Network Switch
⚔️ 공격 벡터
게스트 OS 내 권한 있는 사용자가 부적절하게 검증되는 입력을 Hyper-V 네트워크 스위치로 전송하여 호스트 시스템 거부
🛡️ 대응 방법
Microsoft 월간 보안 업데이트 적용 (2017년 3월 이후 KB 패치)
🔧 검증 코드
Windows 빌드 번호 확인 후 2017년 3월 이후 보안 업데이트 적용 여부를 Microsoft 보안 가이드와 대조
wmic os get buildnumber 2>/dev/null || systeminfo | grep 'Build'