Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Windows
(1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano)
Microsoft Updates
(KB4093107, KB4093109, KB4093111, KB4093112, KB4093114, KB4093115, KB4093117, KB4093119, KB4093120, KB4093121)
Описание
Уязвимость в Windows Hyper-V, связанная с некорректной проверкой основной системой входных данных пользователя, прошедшего аутентификацию в гостевой системе, позволяет злоумышленникам получить доступ к данным основной системы Hyper-V.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0957
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0957
Ссылки
Источник: CVE
Наименование: CVE-2018-0957
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0957
Наименование: CVE-2018-0957
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0957
