CVE-2017-0095
WysokieStreszczenie
Hyper-V w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów w organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.
Inne podatności w Hyper-V
Zobacz wszystkie- CVE-2020-0909Wysokie
Podatność na odmowę usługi w Hyper-V na Windows Server, spowodowana nieprawidłową obsługą specjalnie spreparowanych pakietów sieciowych. Atakujący może wysłać takie pakiety do serwera Hyper-V, powodując awarię usługi.
- CVE-2016-0088Krytyczne
Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Hyper-V in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 does not properly validate vSMB packet data, which allows attackers to execute arbitrary code on a target OS, aka "Hyper-V vSMB Remote Code Execution Vulnerability." This vulnerability is different from that described in CVE-2017-0021.