CVE 취약점 권고문 데이터베이스

[영향 대상] Windows Hyper-V 가상화 환경을 실행하는 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고 가상화 호스트의 접근 제어를 강화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows 10, 11 및 Windows Server 시스템

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 배포한 2025년 2월 공식 누적 보안 업데이트를 즉시 적용하고, 불필요한 Hyper-V 서비스를 비활성화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 힙 기반 버퍼 오버플로우(CWE-122)를 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 불필요한 Hyper-V 서비스 비활성화 및 가상 머신 격리 조치를 수행하십시오

[영향 대상] Windows 11, Windows 10 및 Windows Server 환경에서 구동되는 Hyper-V 가상화 플랫폼

[파급 효과] 로컬 권한을 가진 공격자가 정수 오버플로우(CWE-190) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 2024년 7월 정기 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 로컬 사용자의 가상화 호스트 접근을 제한할 것