🇰🇷 한글 설명
Windows Hyper-V 구성 요소의 입력 검증 실패로 인한 원격 코드 실행 취약점입니다. 인증된 게스트 운영 체제 사용자가 원격 데스크톱 가상 호스트를 통해 호스트 시스템의 권한으로 임의 코드를 실행할 수 있습니다. Windows 8.1, Server 2012 시리즈, Windows 10 1607, Server 2016이 영향을 받습니다.
💡 쉬운 설명
가상 컴퓨터의 일반 사용자가 실제 컴퓨터를 장악할 수 있는 보안 문제입니다. 원격 접속 시 악의적인 사용자가 전체 시스템 제어권을 획득할 수 있습니다.
🇺🇸 원문 (English)
The Windows Hyper-V component on Microsoft Windows 8.1, Windows Server 2012 Gold and R2,, Windows 10 1607, and Windows Server 2016 allows a remote code execution vulnerability when it fails to properly validate input from an authenticated user on a guest operating system, aka "Remote Desktop Virtual Host Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows Server 2012/2012 R2, Windows 10 v1607, Windows Server 2016
⚔️ 공격 벡터
인증된 게스트 OS 사용자가 원격 데스크톱 연결을 통해 특수 조작된 입력을 Hyper-V에 전송하여 호스트 시스템의 코드 실행 트리거
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4019215/KB4019216 등 패치 적용 및 Hyper-V 게스트 접근 권한 제한
🔧 검증 코드
Hyper-V 역할 활성화 및 OS 버전이 영향받는 버전인지 확인하여, 해당하는 경우 즉시 보안 업데이트 설치
systeminfo | grep -iE 'Hyper-V|OS Version.*8\.1|2012|1607|2016'