• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Удаленное выполнение кода, связанное с Hyper-V

Главная Специалистам База уязвимостей Удаленное выполнение кода, связанное с Hyper-V

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows (2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core)
Описание
Уязвимость в Windows Hyper-V, связанная с некорректной проверкой основным сервером входных данных пользователя, прошедшего аутентификацию в гостевой системе, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код в основной системе.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms16-045
Ссылки
MS (16-045): http://technet.microsoft.com/library/security/ms16-045

Источник: CVE
Наименование: CVE-2016-0088
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0088

Удаленное выполнение кода, связанное с .NET Framework Повышение привилегий, связанное со вторичным входом в систему