PT-2020-3973 · Microsoft · Hyper-V+1
CVE-2020-0890
·
Publicado
2020-08-09
·
Atualizado
2023-12-31
CVSS v3.1
6.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Microsoft Hyper-V (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de negação de serviço devido à validação insuficiente de entradas no Microsoft Hyper-V. Isso pode ser explorado por um invasor com uma conta privilegiada em um sistema operacional convidado, em execução como máquina virtual, por meio da execução de um aplicativo especialmente criado para esse fim. A vulnerabilidade é resolvida corrigindo as condições em que o Hyper-V não consegue processar determinadas solicitações.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hyper-V
Windows