🇰🇷 한글 설명
Windows Hyper-V 호스트 서버가 게스트 운영체제의 인증된 사용자가 입력한 데이터를 적절히 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 게스트 OS에서 특수하게 제작된 애플리케이션을 실행하면 호스트 OS에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터(게스트)를 사용하는 사람이 호스트 컴퓨터(본체)의 보안을 뚫고 명령을 내릴 수 있는 위험한 결함입니다. 이를 통해 공격자는 가상 환경을 넘어 실제 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
<p>A remote code execution vulnerability exists when Windows Hyper-V on a host server fails to properly validate input from an authenticated user on a guest operating system. To exploit the vulnerability, an attacker could run a specially crafted application on a guest operating system that could cause the Hyper-V host operating system to execute arbitrary code.</p>
<p>An attacker who successfully exploited the vulnerability could execute arbitrary code on the host operating system.</p>
<p>The security update addresses the vulnerability by correcting how Hyper-V validates guest operating system user input.</p>
📍 영향받는 시스템
Windows Hyper-V가 설치된 호스트 서버 운영체제
⚔️ 공격 벡터
게스트 운영체제 내에서 특수하게 제작된 애플리케이션을 실행하여 호스트로 공격 전달
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 Hyper-V 입력 검증 로직 수정
🔧 검증 코드
명령어 실행 결과로 해당 보안 패치 번호(KB)가 출력되면 취약점이 해결된 상태입니다.
wmic qfe get hotfixid | findstr /i "KB4546671 KB4546672" 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server