🇰🇷 한글 설명
Windows 네트워크 주소 변환(NAT) 기능이 게스트 운영체제의 권한 있는 사용자가 입력한 값을 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 이 취약점을 악용하면 호스트 서버를 충돌시켜 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
가상 머신을 사용하는 사용자가 특수한 프로그램을 실행하면, 이를 관리하는 실제 컴퓨터(호스트)가 갑자기 꺼지거나 멈출 수 있는 문제입니다. 권한을 가진 사용자가 시스템을 마비시킬 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
<p>A denial of service vulnerability exists when Windows Network Address Translation (NAT) on a host server fails to properly validate input from a privileged user on a guest operating system. An attacker who successfully exploited the vulnerability could cause the host server to crash.</p>
<p>To exploit the vulnerability, an attacker who already has a privileged account on a guest operating system, running as a virtual machine, could run a specially crafted application that causes a host machine to crash.</p>
<p>The update addresses the vulnerability by modifying how Windows NAT accesses the host.</p>
📍 영향받는 시스템
Windows Network Address Translation (NAT) 기능을 사용하는 Windows 호스트 서버
⚔️ 공격 벡터
가상 머신 내 권한을 가진 공격자가 특수하게 제작된 애플리케이션을 실행하여 호스트의 NAT 엔진에 잘못된 입력을 전달
🛡️ 대응 방법
Microsoft에서 제공하는 최신 Windows 보안 업데이트를 적용하여 NAT 입력 검증 로직 수정