Описание
Уязвимость системы аппаратной виртуализации Windows Hyper-V операционной системы Windows связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности
Вендор
Microsoft Corp
Наименование ПО
Windows
Версия ПО
7 (Windows)
8.1 (Windows)
Server 2012 (Windows)
Server 2012 R2 (Windows)
10 (Windows)
10 1607 (Windows)
Server 2008 R2 SP1 (Windows)
Server 2016 (Windows)
Server 2012 R2 Server Core installation (Windows)
Server 2016 Server Core installation (Windows)
Server 2012 Server Core installation (Windows)
10 1809 (Windows)
Server 2019 (Windows)
Server 2019 Server Core installation (Windows)
10 1909 (Windows)
10 20H2 (Windows)
Server 20H2 Server Core Installation (Windows)
10 21H1 (Windows)
Server 2022 (Windows)
Server 2022 Server Core installation (Windows)
11 (Windows)
10 21H2 (Windows)
Server 20H2 (Windows)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Microsoft Corp Windows 7
Microsoft Corp Windows 8.1
Microsoft Corp Windows Server 2012
Microsoft Corp Windows Server 2012 R2
Microsoft Corp Windows 10
Microsoft Corp Windows 10 1607
Microsoft Corp Windows Server 2008 R2 SP1
Microsoft Corp Windows Server 2016
Microsoft Corp Windows Server 2012 R2 Server Core installation
Microsoft Corp Windows Server 2016 Server Core installation
Microsoft Corp Windows Server 2012 Server Core installation
Microsoft Corp Windows 10 1809
Microsoft Corp Windows Server 2019
Microsoft Corp Windows Server 2019 Server Core installation
Microsoft Corp Windows 10 1909
Microsoft Corp Windows 10 20H2
Microsoft Corp Windows Server 20H2 Server Core Installation
Microsoft Corp Windows 10 21H1
Microsoft Corp Windows Server 2022
Microsoft Corp Windows Server 2022 Server Core installation
Microsoft Corp Windows 11
Microsoft Corp Windows 10 21H2
Microsoft Corp Windows Server 20H2
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до актуальной версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 51%
0.00274
Низкий
4.6 Medium
CVSS3
3.8 Low
CVSS2
Связанные уязвимости
CVSS3: 4.6
github
больше 3 лет назад
Windows Hyper-V Security Feature Bypass Vulnerability. This CVE ID is unique from CVE-2022-21905.
EPSS
Процентиль: 51%
0.00274
Низкий
4.6 Medium
CVSS3
3.8 Low
CVSS2