CVE-2010-1225
تنفيذ إدارة الذاكرة في برنامج مراقب الآلة الافتراضية (المعروف أيضًا بـ VMM أو الهايبرفايزر) في Microsoft Virtual PC 2007 Gold وSP1، وVirtual Server 2005 Gold...
- تم النشر
- 01/04/2010
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 17/03/2010
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.1%
- تاريخ الموديل
- 14/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تنفيذ إدارة الذاكرة في برنامج مراقب الآلة الافتراضية (المعروف أيضًا بـ VMM أو الهايبرفايزر) في Microsoft Virtual PC 2007 Gold وSP1، وVirtual Server 2005 Gold وR2 SP1، وWindows Virtual PC لا يقيد الوصول بشكل صحيح من نظام التشغيل الضيف إلى مواقع الذاكرة في منطقة عمل VMM، مما يسمح للمهاجمين المعتمدين على السياق بتجاوز آليات معينة للحماية من الاستغلال على نظام التشغيل الضيف عبر مدخلات مصممة بعناية لتطبيق ضعيف. ملاحظة: أفاد البائع أن الأنظمة المتأثرة فقط هي تلك التي تحتوي على تطبيق ضعيف بخلاف ذلك، لأن "مناطق الذاكرة التي يمكن الوصول إليها من الضيف لا يمكن استغلالها لتحقيق تنفيذ برمجي عن بُعد أو رفع امتيازات، ولا يتم كشف أي بيانات من المضيف لنظام التشغيل الضيف".
المصادر
Core Security · windows · 17/03/2010
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.