🇰🇷 한글 설명
Windows 10 1607, 1703 및 Windows Server 2016의 Hyper-V가 게스트 OS의 특권 사용자로부터의 입력 검증을 제대로 수행하지 않아 서비스 거부(DoS) 취약점을 야기합니다. 특권 사용자가 조작된 입력을 전달하여 호스트 Hyper-V를 다운시킬 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터 내부의 가상 머신(Hyper-V)이 관리자 권한의 사용자로부터 받은 명령을 제대로 검사하지 않는 문제입니다. 이를 악용하면 전체 컴퓨터를 먹통으로 만들 수 있습니다.
🇺🇸 원문 (English)
Windows Hyper-V in Windows 10 1607, 1703, and Windows Server 2016 allows a denial of service vulnerability when it fails to properly validate input from a privileged user on a guest operating system, aka "Windows Hyper-V Denial of Service Vulnerability".
📍 영향받는 시스템
Windows 10 1607/1703, Windows Server 2016
⚔️ 공격 벡터
게스트 OS에서 특권 사용자 권한으로 조작된 Hyper-V 명령 전달
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 (KB4012219 이상)
🔧 검증 코드
Build 번호가 14393, 15063, 15213 중 하나면 취약할 수 있음. 번호가 표시되지 않으면 Windows 시스템이 아니거나 최신 버전임.
systeminfo 2>/dev/null | grep -E 'Build.*(14393|15063|15213)'