Microsoft Windows Hyper-V VMBus szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Server 2008 x64, x64 SP2
Microsoft Windows Server 2008 R2 x64

Összefoglaló

A Microsoft Windows egy olyan sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a VMBus kommunikációs csatornának elküldött beágyazott csomagok feldolgozásakor fellépő érvényesítési hiba okozza. Ez kihasználható a Hyper-V szerver és az összes vendég virtuális gép válasz képtelenné tételére egy speciálisan elkészített csomaggal.

A sikeres kiaknázás feltétele, hogy a támadónak legyen helyi bejelentkezési jogosultsága egy vendég virtuális gépre.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 42617
CVE-2010-3960 - NVD CVE-2010-3960