CVE-2019-0715 in Windows
सारांश
द्वारा VulDB • 04/07/2026
माइक्रोसॉफ्ट हाइपर-व्ही (Microsoft Hyper-V) नेटवर्क स्विच पर एक होस्ट सर्वर में, जब यह गेस्ट ऑपरेटिंग सिस्टम से प्रिविलिज्ड यूजर के इनपुट को उचित रूप से वैलिडेट नहीं करता है, तो सेवा अस्वीकार (Denial of Service) की कमज़ोरी मौजूद होती है। एक हमलावर जो इस कमज़ोरी का सफलतापूर्वक शोषण कर लेता है, वह होस्ट सर्वर को क्रैश होने के लिए मजबूर कर सकता है।
इस कमज़ोरी का शोषण करने के लिए, एक ऐसे हमलावर की आवश्यकता होती है जिसके पास पहले से ही गेस्ट ऑपरेटिंग सिस्टम पर प्रिविलिज्ड खाता हो (जो कि एक वर्चुअल मशीन के रूप में चल रहा है), और वह विशेष रूप से तैयार किया गया एक ऐप्स चला सकता है जिससे होस्ट मशीन क्रैश हो जाती है।
अपडेट, वर्चुअल मेशिन्स को हाइपर-व्ही नेटवर्क स्विच तक पहुँचने के तरीके में बदलाव करके इस कमज़ोरी का समाधान करता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.