KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2020-0910 的安全漏洞(危害等级:严重)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品,支持在Windows中创建虚拟机。
Microsoft Windows Hyper-V在实现中存在远程代码执行漏洞,该漏洞源于主机服务器上的Windows Hyper-V无法正确验证虚拟机操作系统上已认证用户的输入。攻击者可借助特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
影响范围
系统:microsoft windows_10(版本 1809)
系统:microsoft windows_10(版本 1903)
系统:microsoft windows_10(版本 1909)
系统:microsoft windows_server_2016(版本 1903)
系统:microsoft windows_server_2016(版本 1909)
系统:microsoft windows_server_2019(版本 -)
解决方案
官方补丁:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-0910
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-0910
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0910
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。