🇰🇷 한글 설명
Windows Hyper-V 구성 요소의 입력 검증 실패로 인한 DoS 취약점입니다. 인증된 게스트 사용자가 악의적인 입력을 전송하면 Hyper-V 호스트 서비스가 중단될 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 Windows 컴퓨터에서, 가상 머신 안의 사용자가 호스트 컴퓨터의 Hyper-V 기능을 중단시킬 수 있는 문제입니다. 컴퓨터를 다시 시작할 때까지 가상화 기능이 작동하지 않습니다.
🇺🇸 원문 (English)
The Windows Hyper-V component on Microsoft Windows 10 1607 and Windows Server 2016 allows a denial of service vulnerability when it fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability".
📍 영향받는 시스템
Windows 10 1607, Windows Server 2016 (Hyper-V 역할 활성화)
⚔️ 공격 벡터
게스트 OS에서 인증된 사용자가 Hyper-V 통신 채널로 특별히 조작된 데이터 전송
🛡️ 대응 방법
KB4020005, KB4022884 등 Windows 업데이트 패치 적용
🔧 검증 코드
OS 버전이 1607 또는 2016인지 확인하고, KB4020005 패치 적용 여부를 확인합니다. 패치가 미설치면 HotFixID가 출력되지 않습니다.
systeminfo 2>/dev/null | grep -i 'OS Version' && Get-HotFix -Id KB4020005 -ErrorAction SilentlyContinue 2>/dev/null