Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-1398

Опубликовано: 12 нояб. 2019
Источник: nvd
CVSS3: 8.4
CVSS2: 7.7
EPSS Низкий

Описание

A remote code execution vulnerability exists when Windows Hyper-V on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Windows Hyper-V Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1389, CVE-2019-1397.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10:1803:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10:1903:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2016:1803:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:1903:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%
0.00854
Низкий

8.4 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

msrc логотип

CVE-2019-1398

CVSS3: 7.6
msrc
больше 5 лет назад

Windows Hyper-V Remote Code Execution Vulnerability

github логотип

GHSA-f4wh-c3m6-3xxv

github
около 3 лет назад

A remote code execution vulnerability exists when Windows Hyper-V on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Windows Hyper-V Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1389, CVE-2019-1397.

fstec логотип

BDU:2019-04370

CVSS3: 8.4
fstec
больше 5 лет назад

Уязвимость системы аппаратной виртуализации Hyper-V операционной системы Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 74%
0.00854
Низкий

8.4 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-20