| Title | Microsoft Windows 8.1 および Windows Server 2012 R2 の Hyper-V における任意のコードを実行される脆弱性 |
|---|---|
| Summary | Microsoft Windows 8.1 および Windows Server 2012 R2 の Hyper-V は、ゲスト OS のシステムデータの構成を適切に初期化しないため、ホスト OS 上で任意のコードを実行される、またはサービス運用妨害 (バッファオーバーフロー) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Hyper-V のバッファー オーバーフローの脆弱性」と記載されています。 |
| Possible impacts | ゲスト OS ユーザにより、ゲスト OS の権限を利用されることで、ホスト OS 上で任意のコードを実行される、またはサービス運用妨害 (バッファオーバーフロー) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | July 14, 2015, midnight |
| Registration Date | July 16, 2015, 4:32 p.m. |
| Last Update | July 16, 2015, 4:32 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.2 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Windows 8.1 for x64-based Systems |
| Microsoft Windows Server 2012 R2 |
| Microsoft Windows Server 2012 R2 (Server Core インストール) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2015年07月16日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Hyper-V in Microsoft Windows 8.1 and Windows Server 2012 R2 does not properly initialize guest OS system data structures, which allows guest OS users to execute arbitrary code on the host OS or cause a denial of service (buffer overflow) by leveraging guest OS privileges, aka "Hyper-V Buffer Overflow Vulnerability." |
|---|---|
| Publication Date | July 15, 2015, 6:59 a.m. |
| Registration Date | Jan. 26, 2021, 2:47 p.m. |
| Last Update | Nov. 21, 2024, 11:27 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:datacenter:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:essentials:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:standard:*:*:* | |||||