Уязвимость DoS атаки в Windows Hyper-V из-за некорректной верификации ввода сетевым коммутатором на хост-сервере
Описание
Уязвимость DoS атаки выявлена в Microsoft Hyper-V Network Switch, когда он некорректно валидирует ввод от привилегированного пользователя на гостевой операционной системе. Успешная эксплуатация этой уязвимости позволяет злоумышленнику вызвать аварийное завершение работы хост-сервера.
Условия эксплуатации
Для успешной эксплуатации уязвимости злоумышленник должен иметь привилегированный уровень доступа на гостевой операционной системе, которая работает в качестве виртуальной машины. Злоумышленник может запустить специально созданное приложение, вызывающее аварийное завершение работы хост-машины.
Решение
Проблема решается обновлением, которое меняет способ доступа виртуальных машин к сетевому коммутатору Hyper-V.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) | ||
| Windows 8.1 for x64-based systems | ||
| Windows Server 2012 R2 | ||
| Windows RT 8.1 | - | |
| Windows Server 2012 R2 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
5.8 Medium
CVSS3
Связанные уязвимости
The Microsoft Hyper-V Network Switch in 64-bit versions of Microsoft Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016 and Windows Server, version 1709 allows a denial of service vulnerability due to how input from a privileged user on a guest operating system is validated, aka "Hyper-V Denial of Service Vulnerability".
The Microsoft Hyper-V Network Switch in 64-bit versions of Microsoft Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016 and Windows Server, version 1709 allows a denial of service vulnerability due to how input from a privileged user on a guest operating system is validated, aka "Hyper-V Denial of Service Vulnerability".
EPSS
5.8 Medium
CVSS3