Risk Letters

Udnyttet sårbarhed

CVE-2020-1040

TLP:CLEAR

Microsoft Hyper-V RemoteFX vGPU Remote Code Execution-sårbarhed

Microsoft Hyper-V RemoteFX vGPU indeholder en sårbarhed vedrørende utilstrækkelig inputvalidering på grund af, at hostserveren ikke korrekt validerer input fra en godkendt bruger på et guestoperativsystem. Succesfuld udnyttelse tillader remote code execution på hostoperativsystemet.

Fakta

  • Leverandør: Microsoft
  • Produkt: Hyper-V RemoteFX
  • CVSS: 9
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 7,4 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
  • Første kendte udnyttelse: 3. november 2021
  • CISA's frist for amerikanske myndigheder: 3. maj 2022
  • Svaghed: CWE-20
  • Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD