Katalog CVE
CVE-2017-0021
KrytyczneStreszczenie
Hyper-V w systemach Microsoft Windows 10 1607 i Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
Hyper-V in Microsoft Windows 10 1607 and Windows Server 2016 does not properly validate vSMB packet data, which allows attackers to execute arbitrary code on a target OS, aka "Hyper-V System Data Structure Vulnerability." This vulnerability is different from that described in CVE-2017-0095.