• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Удаленное выполнение кода, связанное с Hyper-V vSMB

Главная Специалистам База уязвимостей Удаленное выполнение кода, связанное с Hyper-V vSMB

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows (2.8.2 x64 Windows 10, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano) Microsoft Updates (KB4012606, KB4013198, KB4013429)
Описание
Уязвимости в Windows Hyper-V, связанные с некорректной проверкой пакетных данных vSMB на основном сервере, позволяют злоумышленникам, действующим удаленно, выполнить произвольный код в целевой ОС.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS17-008
Ссылки
MS (17-008): http://technet.microsoft.com/library/security/MS17-008

Источник: CVE
Наименование: CVE-2017-0095
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0095