Критична вразливість переповнення буфера в Windows Hyper-V дозволяє віддалене виконання коду

Що відомо

У Windows Hyper-V виявлено критичну вразливість переповнення буфера в стеку, що дозволяє неавторизованому зловмиснику виконувати код через мережу. Ця проблема має високий рівень серйозності з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність і доступність віртуалізованих середовищ. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів і ризик компрометації даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows Hyper-V і застосувати їх. Також слід обмежити мережевий доступ до гіпервізора, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості. DataHouse підтримує перевірку версій ПЗ, допомогу з керованим патчингом і рекомендації щодо зменшення мережевого впливу.

Джерела

• NVD
• Reference