Microsoft Hyper-V 2012/2012 R2/8.1 Memory escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in Microsoft Hyper-V 2012/2012 R2/8.1. Si considera coinvolta una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2017-0169. L'attacco necessita di essere iniziato localmente. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Microsoft Hyper-V 2012/2012 R2/8.1. Interessato da questa vulnerabilità è una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo ha effetto su la riservatezza.
Data di scoperta del problema 11/04/2017. La vulnerabilità è stata pubblicata in data 11/04/2017 da Jordan Rabet da Offensive Security con identificazione KB3211308 / KB4015549 / KB4015550 / KB4015551 / KB4015550 con un knowledge base article (Website) (confermato). L'advisory è scaricabile da portal.msrc.microsoft.com. La pubblicazione è avvenuta in collaborazione con il produttore. Questa vulnerabilità è identificata come CVE-2017-0169. L'attacco deve avvenire localmente. L'uso è sottoposto ad una semplice autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
È disponibile un plugin per lo scanner Nessus, numero ID 99285 (Windows Server 2012 April 2017 Security Updates (Petya)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da catalog.update.microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (99285), SecurityFocus (BID 97459†) e SecurityTracker (ID 1038232†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.3
VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 3.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.4
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Nome: MemoryClasse: Escalationi di privilegi / Memory
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 99285
Nessus Nome: Windows Server 2012 April 2017 Security Updates (Petya)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 800218
OpenVAS Nome: Microsoft Windows Monthly Rollup (KB4015551)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: catalog.update.microsoft.com
Sequenza temporale
09/09/2016 🔍11/04/2017 🔍
11/04/2017 🔍
11/04/2017 🔍
11/04/2017 🔍
11/04/2017 🔍
12/04/2017 🔍
12/04/2017 🔍
12/04/2017 🔍
28/11/2022 🔍
Fonti
Fornitore: microsoft.comAvis: KB3211308 / KB4015549 / KB4015550 / KB4015551 / KB4015550
Ricercatore: Jordan Rabet
Organizzazione: Offensive Security
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2017-0169 (🔍)
GCVE (CVE): GCVE-0-2017-0169
GCVE (VulDB): GCVE-100-99657
OVAL: 🔍
SecurityFocus: 97459 - Microsoft Windows Hyper-V CVE-2017-0169 Information Disclosure Vulnerability
OSVDB: - CVE-2017-0169 - Microsoft - Windows - Information Disclosure Issue
SecurityTracker: 1038232
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 12/04/2017 11:55Aggiornato: 28/11/2022 14:47
Cambiamenti: 12/04/2017 11:55 (83), 28/09/2020 06:48 (7), 28/11/2022 14:45 (4), 28/11/2022 14:47 (1)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.