Описание
Уязвимость системы аппаратной виртуализации Hyper-V операционной системы Windows связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код с помощью специально созданного приложения
Вендор
Microsoft Corp
Наименование ПО
Windows 8.1
Windows Server 2012 R2
Windows 10
Windows Server 2012 Gold
Версия ПО
- (Windows 8.1)
- (Windows 8.1)
- (Windows Server 2012 R2)
- (Windows Server 2012 R2)
- (Windows 10)
- (Windows 10)
- (Windows Server 2012 Gold)
- (Windows Server 2012 Gold)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Возможные меры по устранению уязвимости
Использование рекомендаций, представленных в бюллетене безопасности MS16-045
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- MS
EPSS
Процентиль: 81%
0.01654
Низкий
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 9.3
nvd
больше 9 лет назад
Hyper-V in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows guest OS users to execute arbitrary code on the host OS via a crafted application, aka "Hyper-V Remote Code Execution Vulnerability."
CVSS3: 9.3
github
больше 3 лет назад
Hyper-V in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows guest OS users to execute arbitrary code on the host OS via a crafted application, aka "Hyper-V Remote Code Execution Vulnerability."
EPSS
Процентиль: 81%
0.01654
Низкий
7.2 High
CVSS2