CVE-2019-1230

Опубликовано: 10 окт. 2019

Источник: nvd

CVSS3: 6.8

CVSS2: 4

EPSS Низкий

Описание

An information disclosure vulnerability exists when the Windows Hyper-V Network Switch on a host operating system fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V Information Disclosure Vulnerability'.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1230
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1230
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:1803:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2016:1803:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02357

Низкий

6.8 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2019-1230

CVSS3: 6.8

msrc

почти 6 лет назад

Hyper-V Information Disclosure Vulnerability

GHSA-v3p4-hcqh-6pxm

github

около 3 лет назад

BDU:2019-03844

CVSS3: 6.8

fstec

почти 6 лет назад

Уязвимость виртуального программно-определяемого коммутатора Microsoft Hyper-V Network Switch операционных систем Windows, позволяющая нарушителю получить доступ к защищаемой информации

EPSS

Процентиль: 84%

0.02357

Низкий

6.8 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20