リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - vSMBパケットが不適切に検証されているため、リモートでコードが実行される脆弱性が複数あります。ゲストオペレーティングシステム上の攻撃者がこれらの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホスト上で任意のコードを実行する可能性があります。（CVE-2017-0021、CVE-2017-0095）

  - ゲストオペレーティングシステム上の特権ユーザーの入力が不適切に検証されているため、複数のサービス拒否の脆弱性があります。ゲストオペレーティングシステム上の権限アカウントを持つ攻撃者がこれらの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホストマシンをクラッシュさせる可能性があります。（CVE-2017-0051、CVE-2017-0074、CVE-2017-0076、CVE-2017-0097、CVE-2017-0098、CVE-2017-0099）

Hyper-Vの役割を有効にしていないユーザーは影響を受けません。

検出

MS17-008: Windows Hyper-Vのセキュリティ更新プログラム（4013082）

critical Nessus プラグイン ID 97745

バージョン 1.18

バージョン 1.17

バージョン 1.18 Dec 30, 2025, 4:21 PM CVSS metrics ("CVSSv3 score" set to 9.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal score" set to none) CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") CVSSv3 score source (changed from "manual" to "CVE-2017-0021") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202512301621
バージョン 1.17 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354