🇰🇷 한글 설명
Windows Hyper-V 가상화 소프트웨어가 게스트 운영체제의 인증된 사용자로부터 입력을 제대로 검증하지 않아 발생하는 정보 공개 취약점입니다. 이를 악용하면 호스트 시스템의 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
Hyper-V는 Windows의 가상 컴퓨터 기능인데, 가상머신의 사용자가 실제 컴퓨터(호스트)의 민감한 정보를 볼 수 있는 보안 구멍이 있습니다. Microsoft의 보안 업데이트를 설치하여 해결할 수 있습니다.
🇺🇸 원문 (English)
The Windows Hyper-V component on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8707, CVE-2017-8711, CVE-2017-8712, and CVE-2017-8713.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
게스트 OS의 인증된 사용자가 하이퍼바이저 인터페이스로의 입력 검증 우회를 통해 호스트 시스템의 메모리나 설정 정보 접근
🛡️ 대응 방법
Microsoft의 보안 업데이트(KB4013198, KB4013207, KB4013215 등)를 설치하여 Hyper-V 컴포넌트 업데이트
🔧 검증 코드
해당 명령어에서 KB4013198, KB4013207, KB4013215 중 하나 이상이 출력되면 패치가 설치된 것이고, 아무것도 출력되지 않으면 미설치 상태입니다.
wmic qfe list 2>/dev/null | grep -iE "KB(4013198|4013207|4013215)"