Windows Hyper-V frissítés


2015. november 10. 22:14

CH azonosító

CH-12762

Angol cím

Update for Windows Hyper-V

Felfedezés dátuma

2015.11.09.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows Server 2008, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10

Összefoglaló

A Microsoft egy frissítést adott ki, mely megszüntetett egy olyan hibát a Hyper-V-t használó rendszerekben, amivel szolgáltatás megtagadásos támadást lehetet előidézni.

Leírás

A támadást úgy lehetett végrehajtani, hogy a Hyper-V egy sérülékenységét kihasználva a CPU-t egy nem válaszoló állapotba lehetett állítani, ezáltal szolgáltatás megtagadást idézve elő.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
CVE-2015-5307 - NVD CVE-2015-5307
CVE-2015-8104 - NVD CVE-2015-8104

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »