Уязвимость DoS-атаки, при которой сетевой коммутатор Hyper-V на хост-сервере некорректно валидирует входные данные от авторизованного пользователя в гостевой операционной системе
Описание
Злоумышленник, имеющий права администратора на гостевой операционной системе, работающей как виртуальная машина, способен запустить специально разработанное приложение, которое приводит к сбою хост-машины.
Условия эксплуатации
- Злоумышленник должен иметь аутентифицированный доступ к гостевой операционной системе, работающей как виртуальная машина.
- Злоумышленник должен запустить специально созданное приложение.
Решение
Обновление безопасности устраняет уязвимость, предотвращая доступ к памяти вне допустимого диапазона.
Меры защиты
Следующие меры защиты могут быть полезны в вашей ситуации:
- Клиенты, не активировавшие роль Hyper-V, не подвержены данной уязвимости.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 10 for x64-based Systems | ||
| Windows 10 Version 1511 for x64-based Systems | ||
| Windows Server 2016 | ||
| Windows 10 Version 1607 for x64-based Systems | ||
| Windows Server 2016 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
5.4 Medium
CVSS3
Связанные уязвимости
Hyper-V in Microsoft Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows guest OS users, running as virtual machines, to cause a denial of service via a crafted application, aka "Hyper-V Denial of Service Vulnerability." This vulnerability is different from those described in CVE-2017-0074, CVE-2017-0076, CVE-2017-0097, and CVE-2017-0099.
Hyper-V in Microsoft Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows guest OS users, running as virtual machines, to cause a denial of service via a crafted application, aka "Hyper-V Denial of Service Vulnerability." This vulnerability is different from those described in CVE-2017-0074, CVE-2017-0076, CVE-2017-0097, and CVE-2017-0099.
Уязвимость операционной системы Windows, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
5.4 Medium
CVSS3