Podatności Windows Hyper-V

Komponent Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows 10 1607 oraz Windows Server 2016 ma lukę umożliwiającą zdalne wykonanie kodu, gdy nieprawidłowo waliduje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa.

Podatność w Windows Hyper-V umożliwia zdalne wykonanie kodu, gdy system nieprawidłowo weryfikuje dane wejściowe od uprzywilejowanego użytkownika w systemie gościa.

Podatność w Windows Hyper-V pozwala atakującemu na uzyskanie podwyższonych uprawnień w systemie operacyjnym gościa, gdy emulacja instrukcji Hyper-V nieprawidłowo egzekwuje poziomy uprawnień.

Windows Hyper-V zawiera lukę, która pozwala na podniesienie uprawnień, gdy systemy Microsoft Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 nieprawidłowo walidują dane pakietów vSMB.

W systemie Windows Hyper-V występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Podatność zdalnego wykonania kodu w systemie Windows Hyper-V. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na hoście.

Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Przepełnienie bufora na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W systemie Windows Hyper-V występuje podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na odmowę usługi (DoS) w sieci sąsiedniej.

W funkcji Hyper-V systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W funkcji Hyper-V systemu Windows występuje użycie po zwolnieniu (use-after-free). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie bufora sterty w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Luka typu 'type confusion' w Windows Hyper-V pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu lokalnie.

Podatność odczytu poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Ujawnienie wrażliwych informacji nieupoważnionemu aktorowi w Windows Hyper-V pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność nieprawidłowej kontroli dostępu w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność w systemie Windows Hyper-V umożliwia przeprowadzenie ataku typu odmowa usługi (DoS). Atakujący może wykorzystać tę lukę, aby zakłócić działanie usługi.

Podatność na odmowę usługi w systemie Windows Hyper-V. Atakujący może spowodować awarię lub niedostępność usług wirtualizacji.

Podatność w Hyper-V systemu Windows umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w systemie Windows Hyper-V umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (odmowa usługi).

Podatność typu Denial of Service (DoS) w systemie Windows Hyper-V. Atakujący może wykorzystać tę podatność do spowodowania awarii lub niedostępności usług wirtualizacji.

Podatność typu Denial of Service (DoS) w funkcji Discrete Device Assignment (DDA) w systemie Windows Hyper-V.

Podatność zdalnego wykonania kodu w systemie Windows Hyper-V. Atakujący może wykorzystać lukę do wykonania kodu na hoście Hyper-V.

Podatność w Windows Hyper-V umożliwia odmowę usługi (DoS).

Podatność na odmowę usługi w Windows Hyper-V. Może pozwolić na zakłócenie działania usług wirtualizacji.