CVE-2017-0162
WysokieStreszczenie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10, Windows 8.1, Windows Server 2012 R2 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie kodu na serwerze hosta, co stanowi poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Windows Hyper-V Network Switch
Zobacz wszystkie- CVE-2017-0181Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-0180Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-0163Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists when Windows Hyper-V Network Switch running on a Windows 10, Windows 8.1, Windows Server 2012 R2, or Windows Server 2016 host server fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Remote Code Execution Vulnerability." This CVE ID is unique from CVE-2017-0163, CVE-2017-0180, and CVE-2017-0181.