CVE-2020-0890
Windows Hyper-V Denial-of-Service-Sicherheitslücke
- Veröffentlicht
- 11.09.2020
- Aktualisiert
- 04.08.2024
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 86,4 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
<p>Eine Denial-of-Service-Schwachstelle liegt vor, wenn Microsoft Hyper-V auf einem Hostserver bestimmte schädliche Daten eines Benutzers auf einem Gastbetriebssystem nicht ordnungsgemäß validiert.</p> <p>Um die Schwachstelle auszunutzen, könnte ein Angreifer, der bereits über ein privilegiertes Konto auf einem als virtuelle Maschine ausgeführten Gastbetriebssystem verfügt, eine speziell entwickelte Anwendung ausführen.</p> <p>Das Sicherheitsupdate behebt die Schwachstelle, indem die Bedingungen behoben werden, unter denen Hyper-V diese Anforderungen nicht verarbeiten konnte.</p>
Quellen
CVE-2020-0890 | Proof-of-Concept-Code für die Windows-Hyper-V-Denial-of-Service-Schwachstelle
- gerhart01PoC
CVE-2020-0890 | Windows Hyper-V Denial-of-Service-Schwachstelle Proof-of-Concept-Code
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.