CVE-2017-0109

Wysokie

Opublikowano: 17/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność Hyper-V w systemach Microsoft Windows umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą spreparowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz Windows Server 2016.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem hosta, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Hyper-V w systemach Microsoft Windows

CVE-2017-0075Wysokie
Podatność Hyper-V w systemach Microsoft Windows umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1 oraz Windows 10.

Oryginalny opis (angielski, źródło NVD)

Hyper-V in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows guest OS users to execute arbitrary code on the host OS via a crafted application, aka "Hyper-V Remote Code Execution Vulnerability." This vulnerability is different from that described in CVE-2017-0075.