MS17-008: Windows Hyper-Vのセキュリティ更新プログラム（4013082）

high Nessus プラグイン ID 97745

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

- vSMBパケットが不適切に検証されているため、リモートでコードが実行される脆弱性が複数あります。ゲストオペレーティングシステム上の攻撃者がこれらの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホスト上で任意のコードを実行する可能性があります。（CVE-2017-0021、CVE-2017-0095）

- ゲストオペレーティングシステム上の特権ユーザーの入力が不適切に検証されているため、複数のサービス拒否の脆弱性があります。ゲストオペレーティングシステム上の権限アカウントを持つ攻撃者がこれらの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホストマシンをクラッシュさせる可能性があります。（CVE-2017-0051、CVE-2017-0074、CVE-2017-0076、CVE-2017-0097、CVE-2017-0098、CVE-2017-0099）

Hyper-Vの役割を有効にしていないユーザーは影響を受けません。