PT-2020-2053 · Microsoft · Windows Hyper-V+1

Publicado 2020-04-14 · Atualizado 2021-07-21 · CVE-2020-0910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Hyper-V (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código devido à validação inadequada de entradas de um usuário autenticado em um sistema operacional convidado. Isso está relacionado a um estouro de buffer no sistema de virtualização de hardware do Hyper-V, o que pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-20

Identificadores relacionados

BDU:2020-01740

CVE-2020-0910

Produtos afetados

Windows

Windows Hyper-V

Referências · 6

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0910 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0910 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-01740 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0910 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0910 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0910 · Nota de Segurança