PT-2020-3973 · Microsoft · Hyper-V+1

CVE-2020-0890

·

Publicado

2020-08-09

·

Atualizado

2023-12-31

CVSS v3.1

6.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Microsoft Hyper-V (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de negação de serviço devido à validação insuficiente de entradas no Microsoft Hyper-V. Isso pode ser explorado por um invasor com uma conta privilegiada em um sistema operacional convidado, em execução como máquina virtual, por meio da execução de um aplicativo especialmente criado para esse fim. A vulnerabilidade é resolvida corrigindo as condições em que o Hyper-V não consegue processar determinadas solicitações.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04367
CVE-2020-0890

Produtos afetados

Hyper-V
Windows