🇰🇷 한글 설명
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한을 가진 계정을 보유하고 있다면, 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템의 가용성을 해칠 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사람이 특수한 프로그램을 실행하면, 그 컴퓨터를 돌리고 있는 실제 컴퓨터(호스트)가 멈추거나 꺼질 수 있는 문제입니다. 가상 환경에서 실제 서버로 공격이 전달되는 방식입니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when Microsoft Hyper-V on a host server fails to properly validate specific malicious data from a user on a guest operating system.To exploit the vulnerability, an attacker who already has a privileged account on a guest operating system, running as a virtual machine, could run a specially crafted application.The security update addresses the vulnerability by resolving the conditions where Hyper-V would fail to handle these requests., aka 'Windows Hyper-V Denial of Service Vulnerability'. This CVE ID is unique from CVE-2020-0661.
📍 영향받는 시스템
Microsoft Hyper-V가 설치된 Windows 호스트 서버
⚔️ 공격 벡터
가상 머신(Guest OS) 내 권한을 가진 사용자가 특수하게 제작된 애플리케이션을 실행하여 호스트로 악성 데이터 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 Hyper-V 취약점 패치 수행
🔧 검증 코드
명령어 실행 결과로 해당 취약점이 해결된 보안 업데이트(KB 번호)가 목록에 나타나면 안전합니다.
wmic qfe get hotfixid | findstr /i "KB4534310 KB4534311"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server