製品・ソフトウェアに関する情報
Vulnerability Search
Microsoft Windows 8.1 および Windows Server 2012 上で稼動する Windows Hyper-V における情報を公開される脆弱性
Title Microsoft Windows 8.1 および Windows Server 2012 上で稼動する Windows Hyper-V における情報を公開される脆弱性
Summary

Microsoft Windows 8.1 および Windows Server 2012 上で稼動する Windows Hyper-V は、認証されたゲスト OS ユーザからの入力を適切に検証しないため、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Hyper-V の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2017-0168 とは異なる脆弱性です。

Possible impacts 情報を公開される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date April 11, 2017, midnight
Registration Date April 24, 2017, 11:30 a.m.
Last Update April 24, 2017, 11:30 a.m.
CVSS3.0 : 警告
Score 5.4
Vector CVSS:3.0/AV:A/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N
CVSS2.0 : 警告
Score 5.2
Vector AV:A/AC:M/Au:S/C:C/I:N/A:N
Affected System
マイクロソフト
Microsoft Windows 8.1 for x64-based systems
Microsoft Windows Server 2012 
Microsoft Windows Server 2012 (Server Core installation)
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012 R2 (Server Core installation)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
0 [2017年04月24日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2017-0169
Summary

An information disclosure vulnerability exists when Windows Hyper-V running on a Windows 8.1, Windows Server 2012. or Windows Server 2012 R2 host operating system fails to properly validate input from an authenticated user on a guest operating system, aka "Hyper-V Information Disclosure Vulnerability." This CVE ID is unique from CVE-2017-0168.

Publication Date April 12, 2017, 11:59 p.m.
Registration Date Jan. 26, 2021, 1:10 p.m.
Last Update Nov. 21, 2024, 12:02 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List