CVE-2019-0886

Опубликовано: 14 мая 2019

Источник: msrc

CVSS3: 5.5

EPSS Низкий

Уязвимость утечки информации в Windows Hyper-V из-за некорректной верификации ввода от авторизованного пользователя на гостевой операционной системе

Описание

Злоумышленник на гостевой операционной системе способен запустить специально созданное приложение, которое может привести к раскрытию информации о памяти хост-операционной системы Hyper-V.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник на гостевой операционной системе запускает специально разработанное приложение, способное вызвать утечку информации о памяти хост-операционной системы Hyper-V.

Решение

Обновление безопасности устраняет уязвимость, корректируя верификацию ввода пользователя гостевой операционной системы Hyper-V.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт из-за этой уязвимости?

Тип информации, который может быть раскрыт при успешной эксплуатации уязвимости, это граница безопасности виртуализации между Гостевой виртуальной машиной и хост-сервером Hyper-V.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4494440	Security Update
Windows 10 Version 1607 for x64-based Systems	4494440	Security Update
Windows Server 2016 (Server Core installation)	4494440	Security Update
Windows 10 Version 1703 for x64-based Systems	4499181	Security Update
Windows 10 Version 1709 for x64-based Systems	4499179	Security Update
Windows 10 Version 1803 for x64-based Systems	4499167	Security Update
Windows Server, version 1803 (Server Core Installation)	4499167	Security Update
Windows 10 Version 1809 for x64-based Systems	4494441	Security Update
Windows Server 2019	4494441	Security Update
Windows Server 2019 (Server Core installation)	4494441	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 73%

0.00822

Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVE-2019-0886

CVSS3: 6.8

nvd

около 6 лет назад

An information disclosure vulnerability exists when Windows Hyper-V on a host operating system fails to properly validate input from an authenticated user on a guest operating system, aka 'Windows Hyper-V Information Disclosure Vulnerability'.

GHSA-67wv-vphq-h3gr

github

около 3 лет назад

BDU:2019-02005