CVE-2017-0212
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les machines virtuelles invitées s'exécutant sur Hyper-V sur les versions affectées de Windows 10 et Windows Server 2016 peuvent exploiter une faille dans la manière dont les paquets vSMB sont validés. En envoyant des données spécialement conçues de l'invité vers l'hôte, un attaquant disposant de privilèges élevés à l'intérieur de la VM peut s'en extraire et obtenir un contrôle administratif complet sur le système hôte physique. Cette attaque est difficile à exécuter et nécessite que l'attaquant dispose déjà d'un point d'appui avec des privilèges élevés sur la VM invitée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows Hyper-V allows an elevation of privilege vulnerability when Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 fail to properly validate vSMB packet data, aka "Windows Hyper-V vSMB Elevation of Privilege Vulnerability".