🇰🇷 한글 설명
Windows Hyper-V 컴포넌트가 게스트 운영체제의 인증된 사용자 입력을 제대로 검증하지 못해 발생하는 정보 공개 취약점입니다. Windows 10 1607/1703 및 Windows Server 2016 버전에서 발생합니다.
💡 쉬운 설명
Hyper-V는 가상머신 기술인데, 가상머신 안의 사용자가 호스트 시스템의 민감한 정보를 볼 수 있는 보안 결함이 있습니다. 인증된 사용자만 악용할 수 있어서 위험도는 중간 정도입니다.
🇺🇸 원문 (English)
The Windows Hyper-V component on Microsoft Windows 10 1607, 1703, and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8707, CVE-2017-8711, CVE-2017-8706, and CVE-2017-8713.
📍 영향받는 시스템
Windows 10 버전 1607, 1703 및 Windows Server 2016의 Hyper-V 컴포넌트
⚔️ 공격 벡터
게스트 OS에서 인증된 사용자가 Hyper-V API 또는 시스템 콜을 통해 입력값을 조작하여 호스트의 메모리 정보 등을 취득
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트(KB4015219 등)를 설치하고 Windows 업데이트 자동 설치 활성화
🔧 검증 코드
KB4015219 또는 관련 Hyper-V 보안 패치가 설치되어 있으면 패치 정보가 표시되며, 없으면 아무 결과도 나타나지 않습니다.
powershell -Command "Get-HotFix | grep -i KB4015219" 2>/dev/null || wmic qfe list brief | grep -i KB4015219