CVE-2010-1225
L'implémentation de la gestion de la mémoire dans le moniteur de machine virtuelle (VMM, également appelé hyperviseur) de Microsoft Virtual PC 2007 Gold et...
- Publié
- 1 avr. 2010
- Mise à jour
- 7 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 17 mars 2010
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CModéré · 30 prochains jours
- Percentile
- 98,1 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
L'implémentation de la gestion de la mémoire dans le moniteur de machine virtuelle (VMM, également appelé hyperviseur) de Microsoft Virtual PC 2007 Gold et SP1, Virtual Server 2005 Gold et R2 SP1, et Windows Virtual PC ne restreint pas correctement l'accès du système d'exploitation invité aux emplacements mémoire de la zone de travail du VMM, ce qui permet à des attaquants dépendants du contexte de contourner certains mécanismes de protection anti-exploitation sur le système d'exploitation invité via une entrée spécialement conçue pour une application vulnérable. NOTE : le fournisseur aurait constaté que seuls les systèmes disposant d'une application par ailleurs vulnérable sont affectés, car « les zones mémoire accessibles depuis l'invité ne peuvent être utilisées ni pour exécuter du code à distance ni pour élever des privilèges et ... aucune donnée de l'hôte n'est exposée au système d'exploitation invité. »
Sources
Core Security · windows · 17 mars 2010
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.