Описание
Уязвимость системы аппаратной виртуализации Hyper-V операционной системы Windows связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код с помощью специально созданного приложения
Вендор
Microsoft Corp.
Наименование ПО
Windows
Версия ПО
Server 2012 R2 (Windows)
8.1 (Windows)
8.1 (Windows)
Server 2012 gold (Windows)
Server 2012 gold (Windows)
Server 2012 R2 (Windows)
10 (Windows)
10 (Windows)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Возможные меры по устранению уязвимости
Использование рекомендаций, представленных в бюллетене безопасности MS16-045
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- MS
EPSS
Процентиль: 80%
0.0154
Низкий
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 9.3
nvd
около 9 лет назад
Hyper-V in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows guest OS users to execute arbitrary code on the host OS via a crafted application, aka "Hyper-V Remote Code Execution Vulnerability."
CVSS3: 9.3
github
около 3 лет назад
Hyper-V in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows guest OS users to execute arbitrary code on the host OS via a crafted application, aka "Hyper-V Remote Code Execution Vulnerability."
EPSS
Процентиль: 80%
0.0154
Низкий
7.2 High
CVSS2