安全研究
安全漏洞
Microsoft Windows Hyper-V 远程执行代码漏洞 (CVE-2019-0719)
发布日期:2019-11-12
更新日期:2019-11-18
受影响系统:Microsoft Windows Server 2019
Microsoft Windows Server 2016
Microsoft Windows Server 2012
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2008
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 7
描述:
CVE(CAN) ID:
CVE-2019-0719
Hyper-V是微软提出的一种系统管理程序虚拟化技术,能够实现桌面虚拟化。
当主机服务器上的 Windows Hyper-V 网络交换机无法正确验证来宾操作系统上的已通过身份验证的用户的输入时,存在一个远程执行代码漏洞。若要利用此漏洞,攻击者可以在来宾操作系统上运行经特殊设计的可使 Hyper-V 主机操作系统执行任意代码的应用程序。
<*来源:Microsoft
*>
建议:
厂商补丁:
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0719浏览次数:1292
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |