🇰🇷 한글 설명
Microsoft Hyper-V Network Switch의 입력 검증 미흡으로 인한 거부 서비스 취약점입니다. 권한 있는 게스트 운영체제 사용자가 조작된 입력을 전송하여 호스트의 네트워크 스위치를 중단시킬 수 있습니다.
💡 쉬운 설명
Hyper-V에서 게스트 사용자의 입력을 제대로 확인하지 않아 호스트 네트워크 기능을 중단시킬 수 있는 문제입니다. 게스트 OS의 권한 있는 사용자만 공격 가능합니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when Microsoft Hyper-V Network Switch running on a Windows 10, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2, or Windows Server 2016 host server fails to properly validate input from a privileged user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability." This CVE ID is unique from CVE-2017-0178, CVE-2017-0179, CVE-2017-0182, CVE-2017-0184, CVE-2017-0185, and CVE-2017-0186.
📍 영향받는 시스템
Windows 10, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2016의 Hyper-V Network Switch 모듈
⚔️ 공격 벡터
게스트 OS의 권한 있는 사용자가 Hyper-V Network Switch로 특수 제작된 입력 데이터 전송
🛡️ 대응 방법
Microsoft 보안 업데이트 패치 설치 (해당 Windows 버전별 누적 보안 업데이트 적용 필수)
🔧 검증 코드
Windows 버전 확인 및 Hyper-V 설치 여부 확인. 취약한 버전이면서 Hyper-V가 설치된 경우 보안 업데이트 필수 적용
systeminfo 2>/dev/null | grep -iE 'OS Name|OS Version' && powershell -Command 'Get-WindowsFeature -Name Hyper-V' 2>/dev/null | grep -i 'Installed'