CVE-2017-0181
WysokieStreszczenie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Ocena ryzyka
Podatność ta może umożliwić atakującemu zdalne wykonanie kodu na serwerze hosta, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby załatać tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Windows Hyper-V Network Switch
Zobacz wszystkie- CVE-2017-0180Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-0163Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows działający na serwerze hosta nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-0162Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy przełącznik sieciowy Hyper-V w systemie Windows 10, Windows 8.1, Windows Server 2012 R2 lub Windows Server 2016 nieprawidłowo weryfikuje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists when Windows Hyper-V Network Switch running on a Windows 10 or Windows Server 2016 host server fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Remote Code Execution Vulnerability." This CVE ID is unique from CVE-2017-0162, CVE-2017-0163, and CVE-2017-0180.