CVE-2020-1040
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Host serverdəki Hyper-V RemoteFX vGPU, qonaq əməliyyat sistemindəki autentifikasiya olunmuş istifadəçidən gələn giriş məlumatlarını düzgün şəkildə yoxlamadıqda uzaqdan kodun icrası zəifliyi yaranır, bu da 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability' kimi tanınır. Bu CVE ID, CVE-2020-1032, CVE-2020-1036, CVE-2020-1041, CVE-2020-1042 və CVE-2020-1043-dən fərqlidir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Microsoft Hyper-V RemoteFX
Dərc14 iyl 2020
İlk görülmə14 iyl 2020
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_server_2008 | r2 | — |
| microsoft windows_server_2012 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.