🇰🇷 한글 설명
Windows Hyper-V의 명령어 에뮬레이션 기능이 권한 레벨을 제대로 검증하지 못하여 발생하는 권한 상승 취약점입니다. 공격자가 게스트 운영체제에서 특별히 조작된 명령어를 실행하여 상승된 권한을 획득할 수 있습니다.
💡 쉬운 설명
가상 머신 기술인 Hyper-V의 보안 검사가 약해서, 일반 사용자가 관리자 권한을 얻을 수 있는 문제입니다. 가상 머신 내부에서만 이를 악용할 수 있으므로 직접적인 위협은 제한적입니다.
🇺🇸 원문 (English)
Windows Hyper-V in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to gain elevated privileges on a target guest operating system when Windows Hyper-V instruction emulation fails to properly enforce privilege levels, aka "Hypervisor Code Integrity Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10(Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
게스트 운영체제에서 Hyper-V 명령어 에뮬레이션의 권한 검증 결함을 악용하여 권한 상승 공격 수행
🛡️ 대응 방법
Microsoft 보안 공지 MS17-003(KB3190989) 패치 설치 및 Windows Update 적용
🔧 검증 코드
Hyper-V 환경 및 Windows 버전 확인 후 Windows Update 기록에서 KB3190989 패치 설치 여부 확인; 미설치 시 취약한 상태
systeminfo 2>/dev/null | grep -iE 'OS Version|Hyper-V' || grep -i microsoft /sys/hypervisor/type 2>/dev/null || echo 'Unable to verify'