CVE-2017-8623

Опубликовано: 08 авг. 2017

Источник: msrc

CVSS3: 5.8

EPSS Низкий

Уязвимость DoS атаки в Windows Hyper-V из-за некорректной верификации ввода привилегированного пользователя виртуальной машины на Hyper-V Network Switch

Описание

Злоумышленник, успешно воспользовавшийся уязвимостью, способен вызвать сбой сервера-хоста.

Условия эксплуатации

Чтобы воспользоваться уязвимостью, злоумышленник с привилегированным аккаунтом на гостевой операционной системе, работающей как виртуальная машина, способен запустить специально созданное приложение, что приведет к сбою хоста.

Решение

Обновление устраняет уязвимость путем изменения механизма доступа виртуальных машин к сетевому коммутатору Hyper-V.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4034658	Security Update
Windows 10 Version 1607 for x64-based Systems	4034658	Security Update
Windows Server 2016 (Server Core installation)	4034658	Security Update
Windows 10 Version 1703 for x64-based Systems	4034674	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Unlikely

Older Software Release

Exploitation Unlikely

EPSS

Процентиль: 80%

0.01498

Низкий

5.8 Medium

CVSS3

Связанные уязвимости

CVE-2017-8623

CVSS3: 6.8

nvd

почти 8 лет назад

Windows Hyper-V in Windows 10 1607, 1703, and Windows Server 2016 allows a denial of service vulnerability when it fails to properly validate input from a privileged user on a guest operating system, aka "Windows Hyper-V Denial of Service Vulnerability".

GHSA-489m-whxp-jmqr