Microsoft Windows Hyper-V VMBus szolgáltatás megtagadás sérülékenység


2011. június 15. 08:16

CH azonosító

CH-5040

Angol cím

Microsoft Windows Hyper-V VMBus Denial of Service Vulnerability

Felfedezés dátuma

2011.06.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows Server 2008

Érintett verziók

Microsoft Windows Server 2008 x64, x64 SP2, Itanium, Itanium SP2

Összefoglaló

A Microsoft Windows olyan sérülékenységét jelentették, amelyet a rosszindulatú, helyi felhasználók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet bizonyos gépi parancsok feldolgozása során fellépő érvényesítési hiba okozza. Ez kihasználható a Hyper-V szerver és minden vendég virtuális gép működésének felfüggesztéséhez egy speciálisan megszerkesztett, VMBus kommunikációs csatornára küldött csomaggal.

A sérülékenység sikeres kihasználásához helyi bejelentkezési jogosultság szükséges egy vendég virtuális gépen belül.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 44908
CVE-2011-1872 - NVD CVE-2011-1872
Gyártói referencia: www.microsoft.com

Legfrissebb sérülékenységek
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »