CVE-2017-8664
WysokieStreszczenie
Podatność w Windows Hyper-V umożliwia zdalne wykonanie kodu, gdy system nieprawidłowo weryfikuje dane wejściowe od uprzywilejowanego użytkownika w systemie gościa.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu na systemie, co może prowadzić do przejęcia kontroli nad systemem gościa oraz potencjalnie całym środowiskiem Hyper-V.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń oraz monitorowanie dostępu do systemów Hyper-V.
Inne podatności w Windows Hyper-V
Zobacz wszystkie- CVE-2017-8714Wysokie
Komponent Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows 10 1607 oraz Windows Server 2016 ma lukę umożliwiającą zdalne wykonanie kodu, gdy nieprawidłowo waliduje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.
- CVE-2017-0193Wysokie
Podatność w Windows Hyper-V pozwala atakującemu na uzyskanie podwyższonych uprawnień w systemie operacyjnym gościa, gdy emulacja instrukcji Hyper-V nieprawidłowo egzekwuje poziomy uprawnień.
- CVE-2017-0212Wysokie
Windows Hyper-V zawiera lukę, która pozwala na podniesienie uprawnień, gdy systemy Microsoft Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 nieprawidłowo walidują dane pakietów vSMB.
- CVE-2026-40402Krytyczne
W systemie Windows Hyper-V występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2021-26867Krytyczne
Podatność zdalnego wykonania kodu w systemie Windows Hyper-V. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na hoście.
- CVE-2026-61368Średnie
Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-50680Wysokie
Przepełnienie bufora na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50485Średnie
W systemie Windows Hyper-V występuje podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na odmowę usługi (DoS) w sieci sąsiedniej.
- CVE-2026-54129Wysokie
W funkcji Hyper-V systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-54127Wysokie
W funkcji Hyper-V systemu Windows występuje użycie po zwolnieniu (use-after-free). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Hyper-V in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability when it fails to properly validate input from a privileged user on a guest operating system, aka "Windows Hyper-V Remote Code Execution Vulnerability".