CVE-2020-0909
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi w Hyper-V na Windows Server, spowodowana nieprawidłową obsługą specjalnie spreparowanych pakietów sieciowych. Atakujący może wysłać takie pakiety do serwera Hyper-V, powodując awarię usługi.
Ocena ryzyka
Przerwa w działaniu usług wirtualizacji, co może prowadzić do niedostępności krytycznych systemów.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń, która rozwiązuje problemy z obsługą pakietów sieciowych przez Hyper-V.
Inne podatności w Hyper-V
Zobacz wszystkie- CVE-2017-0095Wysokie
Hyper-V w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.
- CVE-2016-0088Krytyczne
Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists when Hyper-V on a Windows Server fails to properly handle specially crafted network packets. To exploit the vulnerability, an attacker would send specially crafted network packets to the Hyper-V Server. The security update addresses the vulnerability by resolving the conditions where Hyper-V would fail to properly handle these network packets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS