🇰🇷 한글 설명
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한이 있는 계정을 보유하고 있다면, 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템에 영향을 줄 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사람이 특수한 프로그램을 실행하면, 그 컴퓨터를 돌리고 있는 실제 컴퓨터(호스트)가 멈추거나 작동하지 않을 수 있는 문제입니다. 이를 막기 위해 시스템을 최신 상태로 업데이트해야 합니다.
🇺🇸 원문 (English)
<p>A denial of service vulnerability exists when Microsoft Hyper-V on a host server fails to properly validate specific malicious data from a user on a guest operating system.</p>
<p>To exploit the vulnerability, an attacker who already has a privileged account on a guest operating system, running as a virtual machine, could run a specially crafted application.</p>
<p>The security update addresses the vulnerability by resolving the conditions where Hyper-V would fail to handle these requests.</p>
📍 영향받는 시스템
Microsoft Hyper-V가 설치된 호스트 서버
⚔️ 공격 벡터
권한을 가진 게스트 운영 체제 사용자가 특수하게 제작된 애플리케이션을 실행하여 호스트의 검증 미비점을 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 Hyper-V 취약점 패치 수행
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치가 포함된 KB 번호가 출력되면 취약점이 해결된 상태입니다.
wmic qfe get hotfixid | findstr /i "KB4534311 KB4534312"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server