🇰🇷 한글 설명
Microsoft Hyper-V Network Switch가 게스트 OS의 특권 사용자로부터의 입력을 제대로 검증하지 못할 때 발생하는 서비스 거부 취약점입니다. 공격자가 조작된 입력값을 전송하여 Hyper-V 네트워크 스위치를 마비시킬 수 있습니다.
💡 쉬운 설명
Windows의 Hyper-V 가상화 기능에서 특정 입력값을 잘못 처리하여 시스템 서비스가 중단될 수 있습니다. 가상머신 내에서 관리자 권한이 있는 사용자만 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when Microsoft Hyper-V Network Switch running on a Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, or Windows Server 2016 host server fails to properly validate input from a privileged user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability." This CVE ID is unique from CVE-2017-0178, CVE-2017-0179, CVE-2017-0182, CVE-2017-0183, CVE-2017-0184, and CVE-2017-0185.
📍 영향받는 시스템
Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016의 Hyper-V Network Switch
⚔️ 공격 벡터
게스트 OS 내 특권 사용자가 Hyper-V Network Switch에 악의적인 입력을 전송하여 호스트의 네트워크 기능 중단 유발
🛡️ 대응 방법
Microsoft 보안 패치(KB4013198, KB4013199, KB4013200 등)를 설치하고 가상머신의 관리자 권한을 최소화합니다.
🔧 검증 코드
해당 KB 번호 중 하나라도 출력되면 보안 패치가 설치되어 취약점이 해결된 상태입니다.
wmic qfe list brief | grep -iE 'KB4013198|KB4013199|KB4013200'