发布日期：2020-07-14
更新日期：2020-08-06

受影响系统：

Microsoft Windows Server 2008 R2 SP1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

描述：

---

CVE(CAN) ID: CVE-2020-1036

Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Hyper-V RemoteFX vGPU是其中的一个GPU虚拟化和远程体验增强工具。
Microsoft Hyper-V RemoteFX vGPU存在远程代码执行漏洞。该漏洞源于程序未对虚拟机操作系统上的已通过身份验证的用户的输入进行正确验证。攻击者可利用该漏洞通过在虚拟机操作系统上运行特制的应用程序在主机操作系统执行任意代码。以下产品及版本受到影响：Windows Server 2008 R2 SP1、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016。

<*来源：Piotr Bania（Cisco Talos）
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1036

浏览次数：752
严重程度：0（网友投票）