BDU:2015-10828

Опубликовано: 14 июл. 2015

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость службы Hyper-V операционной системы Windows вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код или вызвать отказ в обслуживании хостовой операционной системы путем повышения привилегий гостевой операционной системы

Вендор

Microsoft Corp

Наименование ПО

Windows Server 2008

Windows 8

Windows Server 2008 Service Pack 2

Windows 8.1

Windows Server 2012

Windows Server 2012 R2

Версия ПО

- (Windows Server 2008)

- (Windows 8)

- (Windows Server 2008)

- (Windows Server 2008 Service Pack 2)

- (Windows 8)

- (Windows 8.1)

- (Windows Server 2008 Service Pack 2)

- (Windows Server 2012)

- (Windows Server 2012 R2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://technet.microsoft.com/security/bulletin/MS15-068

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS15-068

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 72%

0.00702

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2015-2362

nvd

больше 10 лет назад

Hyper-V in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 does not properly initialize guest OS system data structures, which allows guest OS users to execute arbitrary code on the host OS by leveraging guest OS privileges, aka "Hyper-V System Data Structure Vulnerability."

GHSA-rppf-h9vf-9rxv