Уязвимость DoS атаки в Microsoft Hyper-V из-за некорректной верификации входных данных от авторизованного пользователя в гостевой операционной системе
Описание
Злоумышленник, имеющий права администратора на операционной системе гостя, работающей как виртуальная машина, способен запустить специально подготовленное приложение, которое приводит к сбою хостовой машины.
Условия эксплуатации
Чтобы использовать уязвимость, злоумышленник должен уже иметь права администратора на операционной системе гостя, работающей как виртуальная машина. Он может запустить специально подготовленное приложение, которое вызывает сбой на хостовой машине.
Решение
Обновление безопасности устраняет уязвимость, разрешая ряд условий, при которых Hyper-V не предотвращает отправку вредоносных запросов от гостевой операционной системы.
Меры защиты
Следующие меры защиты могут быть полезны в вашей ситуации:
- Клиенты, которые не включили роль Hyper-V, не подвержены данной уязвимости.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) | ||
| Windows 8.1 for x64-based systems | ||
| Windows Server 2012 R2 | ||
| Windows Server 2012 R2 (Server Core installation) | ||
| Windows 10 for x64-based Systems |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
5.4 Medium
CVSS3
Связанные уязвимости
A denial of service vulnerability exists when Microsoft Hyper-V running on a host server fails to properly validate input from a privileged user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability." This CVE ID is unique from CVE-2017-0178, CVE-2017-0179, CVE-2017-0182, CVE-2017-0183, CVE-2017-0185, and CVE-2017-0186.
A denial of service vulnerability exists when Microsoft Hyper-V running on a host server fails to properly validate input from a privileged user on a guest operating system, aka "Hyper-V Denial of Service Vulnerability." This CVE ID is unique from CVE-2017-0178, CVE-2017-0179, CVE-2017-0182, CVE-2017-0183, CVE-2017-0185, and CVE-2017-0186.
EPSS
5.4 Medium
CVSS3