CVE-2019-0718 in Windows
सारांश
द्वारा VulDB • 01/06/2026
माइक्रोसॉफ्ट हाइपर-व्ही (Microsoft Hyper-V) नेटवर्क स्विच पर एक होस्ट सर्वर पर, जब यह एक गेस्ट ऑपरेटिंग सिस्टम पर एक विशेषाधिकार प्राप्त उपयोगकर्ता से इनपुट का उचित सत्यापन करने में विफल रहता है, तो एक सेवा अस्वीकृति (Denial of Service) दोष मौजूद होता है। एक हमलावर जो इस दोष का सफलतापूर्वक शोषण कर सकता है, वह होस्ट सर्वर को क्रैश कर सकता है।
दोष का शोषण करने के लिए, एक हमलावर जो पहले से ही एक गेस्ट ऑपरेटिंग सिस्टम पर एक विशेषाधिकार प्राप्त खाता रखता है, जो एक आभासी मशीन (virtual machine) के रूप में चल रहा है, वह एक विशेष रूप से तैयार की गई एप्लिकेशन चला सकता है जिससे होस्ट मशीन क्रैश हो जाती है।
अपडेट आभासी मशीनों को हाइपर-व्ही नेटवर्क स्विच तक पहुँचने के तरीके को संशोधित करके इस दोष को दूर करता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.