CVE-2020-0909
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi w Hyper-V na Windows Server, spowodowana nieprawidłową obsługą specjalnie spreparowanych pakietów sieciowych. Atakujący może wysłać takie pakiety do serwera Hyper-V, powodując awarię usługi.
Ocena ryzyka
Przerwa w działaniu usług wirtualizacji, co może prowadzić do niedostępności krytycznych systemów.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń, która rozwiązuje problemy z obsługą pakietów sieciowych przez Hyper-V.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists when Hyper-V on a Windows Server fails to properly handle specially crafted network packets. To exploit the vulnerability, an attacker would send specially crafted network packets to the Hyper-V Server. The security update addresses the vulnerability by resolving the conditions where Hyper-V would fail to properly handle these network packets.