リモートホストで有効になっている Microsoft HyperV RemoteFX vGPU は、以下を含む複数の脆弱性の影響を受けます。

  - Shader 機能に悪用可能なコード実行の脆弱性が存在します。攻撃者がこの脆弱性を引き起こすために特別に細工された shader ファイルを提供し、コード実行を引き起こす可能性があります。 この脆弱性は、RemoteFX 機能を使用する HYPER-V ゲストからトリガーされる可能性があり、HYPER-V ホスト (rdvgm.exe プロセス内の) で脆弱なコードが実行される可能性があります。理論的には、この脆弱性は Web ブラウザ (webGL と web アセンブリを使用) からも引き起こされる可能性があります。 (CVE-2020-6103、 CVE-2020-6102)

  - Shader 機能に悪用可能なコード実行の脆弱性が存在します。攻撃者がこの脆弱性を引き起こすために特別に細工された shader ファイルを提供し、コード実行を引き起こす可能性があります。 この脆弱性は、RemoteFX機能を使用するHYPER-Vゲストから発生する可能性があり、 (rdvgm.exeプロセス内の) HYPER-Vホストで脆弱なコードが実行される可能性があります。理論的には、この脆弱性は Web ブラウザ (webGL と web アセンブリを使用) からも引き起こされる可能性があります。 (CVE-2020-6101)

  - ホストサーバー上の Hyper-V RemoteFX vGPU がゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合、リモートコード実行の脆弱性が存在します。別名「Hyper-V RemoteFX vGPU リモートコード実行の脆弱性」。(CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1043, CVE-2020-1043)

注意 : Nessus はこれらの問題をテストしておらず、代わりに、マシン上のアプリケーションの存在にのみ依存しています。

検出

Microsoft Windows HyperV RemoteFX vGPU の複数の脆弱性

critical Nessus プラグイン ID 162570

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.6 Oct 6, 2023, 5:06 PM STIG Severity (set to "I") IAVM reference Plugin Feed: 202310061706
バージョン 1.5 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.4 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046