🇰🇷 한글 설명
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한을 가진 계정을 보유하고 있다면 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템에 영향을 줄 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사람이 특수한 프로그램을 실행하면, 그 컴퓨터를 돌리고 있는 실제 컴퓨터(호스트)가 멈추거나 작동을 멈출 수 있는 문제입니다. 이를 막기 위해서는 가상화 관리 소프트웨어를 최신 상태로 업데이트해야 합니다.
🇺🇸 원문 (English)
<p>A denial of service vulnerability exists when Microsoft Hyper-V on a host server fails to properly validate specific malicious data from a user on a guest operating system.</p>
<p>To exploit the vulnerability, an attacker who already has a privileged account on a guest operating system, running as a virtual machine, could run a specially crafted application.</p>
<p>The security update addresses the vulnerability by resolving the conditions where Hyper-V would fail to handle these requests.</p>
📍 영향받는 시스템
Microsoft Hyper-V가 설치된 호스트 서버
⚔️ 공격 벡터
권한을 가진 게스트 OS 사용자가 특수하게 제작된 애플리케이션을 실행하여 호스트의 검증 미비점을 이용
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 Hyper-V 취약점 패치 수행
🔧 검증 코드
출력된 OS 버전과 빌드 번호가 Microsoft 보안 권고에서 제시하는 패치 적용 이후 버전인지 확인
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server