🇰🇷 한글 설명
Windows 10 1607 및 Windows Server 2016의 Hyper-V 구성 요소에서 인증된 게스트 운영 체제 사용자의 입력 검증 결함으로 인해 발생하는 정보 공개 취약점입니다. 게스트 VM의 공격자가 호스트 또는 다른 VM의 민감한 메모리 정보에 접근할 수 있습니다.
💡 쉬운 설명
Hyper-V는 한 컴퓨터에서 여러 가상 컴퓨터를 동시에 실행하는 기능입니다. 이 버그로 인해 가상 컴퓨터 내부의 사용자가 보호된 정보를 볼 수 있게 되어 개인정보나 시스템 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The Windows Hyper-V component on Microsoft Windows 10 1607 and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8707, CVE-2017-8706, CVE-2017-8712, and CVE-2017-8713.
📍 영향받는 시스템
Windows 10 version 1607 (OS Build 14393), Windows Server 2016 (OS Build 14393)
⚔️ 공격 벡터
게스트 OS의 인증된 로컬 사용자가 Hyper-V 하이퍼콜 입력 검증 결함을 악용하여 호스트 메모리 정보 추출
🛡️ 대응 방법
마이크로소프트 보안 업데이트 KB4022719(Windows 10) 또는 KB4025341(Windows Server 2016) 설치
🔧 검증 코드
systeminfo에서 Windows 10 1607 또는 빌드 14393 확인 후, wmic qfe 출력에서 KB4022719 또는 KB4025341 패치 존재 여부로 패치 적용 상태 판단 (패치 있음=안전, 패치 없음=취약)
systeminfo 2>/dev/null | grep -E 'Windows 10|Build (14393)' && wmic qfe list 2>/dev/null | grep -E 'KB4022719|KB4025341' || echo 'Patch status check required'