🇰🇷 한글 설명
Microsoft Windows의 Hyper-V 컴포넌트에서 게스트 OS의 인증된 사용자로부터의 입력을 적절히 검증하지 못하여 정보 유출 취약점이 발생합니다. Windows 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016 등 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Windows의 가상화 기능(Hyper-V)에서 가상 머신 내부의 사용자가 호스트 시스템의 민감한 정보에 접근할 수 있는 보안 문제입니다. 가상 머신을 사용하는 환경에서 신뢰할 수 없는 사용자가 있다면 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
The Windows Hyper-V component on Microsoft Windows Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8707, CVE-2017-8711, CVE-2017-8712, and CVE-2017-8706.
📍 영향받는 시스템
Windows 8.1, Windows Server 2012/R2, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
게스트 OS에서 인증된 사용자가 Hyper-V의 부적절한 입력 검증을 이용하여 호스트 메모리 또는 시스템 정보 접근
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4025341(또는 각 OS 버전별 해당 패치)를 설치하여 Hyper-V 컴포넌트 업데이트
🔧 검증 코드
명령어가 OS 버전을 반환하면 영향받는 Windows 버전 확인, 아무것도 반환되지 않으면 비Windows 시스템이거나 패치가 적용된 버전
systeminfo 2>/dev/null | grep -i 'OS Version' | grep -E '6\.[1-2]|10\.|8\.1'