🇰🇷 한글 설명
Microsoft Hyper-V Network Switch가 게스트 OS의 권한있는 사용자로부터의 입력을 제대로 검증하지 않아 발생하는 서비스 거부 취약점입니다. 악의적인 입력을 통해 호스트 시스템의 Hyper-V 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
가상 머신 관리 소프트웨어가 가상 머신 내부의 사용자로부터 받은 데이터를 제대로 검사하지 않습니다. 이를 악용하면 전체 서버가 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when Microsoft Hyper-V Network Switch running on a Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, or Windows Server 2016 host server fails to properly validate input from a privileged user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability." This CVE ID is unique from CVE-2017-0178, CVE-2017-0179, CVE-2017-0182, CVE-2017-0183, CVE-2017-0184, and CVE-2017-0186.
📍 영향받는 시스템
Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016의 Hyper-V Network Switch
⚔️ 공격 벡터
게스트 OS 내 권한있는 사용자가 Hyper-V Network Switch로 특수 조작된 네트워크 패킷 또는 명령 전송
🛡️ 대응 방법
Microsoft 공식 보안 패치(KB4019215, KB4014329 등) 설치 및 Hyper-V 업데이트
🔧 검증 코드
Windows 시스템에서 실행하여 OS 버전이 영향받는 버전인지 확인한 후, Windows Update 또는 systeminfo에서 KB4019215/KB4014329 패치 설치 여부 확인
systeminfo 2>/dev/null | grep -E "^OS Name|^OS Version" || echo "Cannot determine - run on Windows"