Microsoft Windows Server 2008 Hyper-V VMBus privilegier eskalering

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
6.7$0-$5k0.00

I Microsoft Windows Server 2008 (Operating System) var ett kritiskt svag punkt identifieras. Som påverkar en okänd funktion av komponenten Hyper-V VMBus. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.

Den svaga punkten är publicerad 14/12/2010 av Core Security av HP som MS10-102 i en form bulletin (Technet) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på microsoft.com. Denna svaga punkt behandlas som CVE-2010-3960. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.

Det var en exploit utvecklats av Core Security och släpptes 7 månader efter rapporten. Den exploit kan laddas ner från exploit-db.com. Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 51174 (MS10-102: Vulnerability in Hyper-V Could Allow Denial of Service (2345316)), så att sårbarheten kan testas.

En uppgradering att åtgärda problemet. Genom att installera patchen MS10-102, kan problemet lösas. Plåstret kan laddas ner från microsoft.com. Som bläst uppdatera till den senaste versionen åtgärder rekommenderas. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (63564), Tenable (51174) och Exploit-DB (17401).

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.5
VulDB Meta Temp poäng: 6.7

VulDB Baspoäng: 7.5
VulDB Temp Betyg: 6.7
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Privilegier eskalering
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Författare: Core Security
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Nessus ID: 51174
Nessus namn: MS10-102: Vulnerability in Hyper-V Could Allow Denial of Service (2345316)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Utnyttja fördröjningstid: 🔍

Lappa: MS10-102

Tidslinjeinfo

14/10/2010 🔍
14/12/2010 +61 dagar 🔍
14/12/2010 +0 dagar 🔍
14/12/2010 +0 dagar 🔍
14/12/2010 +0 dagar 🔍
14/12/2010 +0 dagar 🔍
14/12/2010 +0 dagar 🔍
15/12/2010 +1 dagar 🔍
15/12/2010 +0 dagar 🔍
15/12/2010 +0 dagar 🔍
16/12/2010 +0 dagar 🔍
20/12/2010 +4 dagar 🔍
14/06/2011 +176 dagar 🔍
14/06/2011 +0 dagar 🔍
18/03/2021 +3565 dagar 🔍

Källorinfo

Säljare: microsoft.com
Produkt: microsoft.com

Rådgivande: MS10-102
Forskare: Core Security
Organisation: HP
Status: Bekräftad

CVE: CVE-2010-3960 (🔍)
OVAL: 🔍

X-Force: 63564
SecurityTracker: 1024884 - Microsoft Hyper-V Input Validation Flaw Lets Local Guest Operating System Users Deny Service
Vulnerability Center: 28668 - [MS10-102] Microsoft Windows Server 2008 and 2008 R2 Remote DoS Vulnerability, Medium
SecurityFocus: 45293 - Microsoft Hyper-V VMBus Denial of Service Vulnerability
Secunia: 42617 - Microsoft Windows Hyper-V VMBus Denial of Service Vulnerability, Less Critical
OSVDB: 69818 - Microsoft Windows Hyper-V VMBus Crafted Packet Local DoS
Vupen: ADV-2010-3224

scip Labs: https://www.scip.ch/en/?labs.20140213
Se även: 🔍

Inträdeinfo

Skapad: 20/12/2010 01:00
Uppdaterad: 18/03/2021 14:58
Ändringar: 20/12/2010 01:00 (82), 07/04/2017 12:37 (20), 18/03/2021 14:58 (3)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

◂ TidigareÖversiktNästa ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!