🇰🇷 한글 설명
Windows Hyper-V에서 vSMB 패킷 데이터 검증 실패로 인한 권한 상승 취약점입니다. 로컬 공격자가 특수 제작된 Hyper-V 호출을 통해 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 가상화 기능(Hyper-V)에 문제가 있어서 컴퓨터를 쓰는 일반 사용자가 관리자 권한을 탈취할 수 있습니다. Hyper-V가 설치된 Windows 10, Windows Server 2016이 위험합니다.
🇺🇸 원문 (English)
Windows Hyper-V allows an elevation of privilege vulnerability when Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 fail to properly validate vSMB packet data, aka "Windows Hyper-V vSMB Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
로컬 권한 상승 (Local privilege escalation via vSMB packet manipulation in Hyper-V)
🛡️ 대응 방법
마이크로소프트 보안 업데이트 설치 (MS17-010 관련 패치 적용)
🔧 검증 코드
Windows 빌드 번호로 패치 상태 확인: 10.0.14393 이상인 경우 최신 보안 업데이트 확인 필요. Linux/Mac은 영향 없음.
wmic os get caption,version,buildnumber 2>/dev/null || sw_vers