🇰🇷 한글 설명
Windows Hyper-V 가상화 솔루션에서 게스트 OS의 인증된 사용자가 조작한 입력값을 충분히 검증하지 않아 발생하는 정보 공개 취약점입니다. 공격자가 게스트 OS 내에서 권한을 가지고 있으면 호스트 시스템의 민감한 정보를 열람할 수 있습니다.
💡 쉬운 설명
Windows 가상화 기능인 Hyper-V에서 가상 컴퓨터 사용자가 호스트 컴퓨터의 비공개 정보를 볼 수 있는 보안 문제입니다. 인증된 사용자가 특정 입력값을 이용해 정보 열람 가능합니다.
🇺🇸 원문 (English)
The Windows Hyper-V component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly validate input from an authenticated user on a guest operating system, aka Hyper-V Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8706, CVE-2017-8711, CVE-2017-8712, and CVE-2017-8713.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 8.1, Server 2012/R2, Windows 10 (Gold/1511/1607/1703), Server 2016
⚔️ 공격 벡터
게스트 OS 내 인증된 사용자가 Hyper-V 컴포넌트로 검증되지 않은 입력값을 전송하여 호스트 정보 공개
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4025887 이상 적용 또는 최신 Windows 버전으로 업그레이드
🔧 검증 코드
출력된 OS 이름과 버전이 영향받는 시스템 목록(Windows Server 2008~2016, Windows 8.1, Windows 10 1511~1703)에 포함되면 취약함
systeminfo | findstr /I "OS Name" && wmic os get version,buildnumber