CVE-2017-0163
WysokieStreszczenie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Ocena ryzyka
Podatność ta może umożliwić atakującemu zdalne wykonanie kodu na serwerze hosta, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Inne podatności w Windows Hyper-V Network Switch
Zobacz wszystkie- CVE-2017-0181Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-0180Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-0162Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10, Windows 8.1, Windows Server 2012 R2 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists when Windows Hyper-V Network Switch running on a host server fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Remote Code Execution Vulnerability." This CVE ID is unique from CVE-2017-0162, CVE-2017-0180, and CVE-2017-0181.