
CVE-2020-0890 | Code de preuve de concept de la vulnérabilité de déni de service de Windows Hyper-V
Preuve de concept (PoC) de déni de service Hyper-V. Voici les fichiers de code d'un projet de pilote Visual Studio 2019.
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true
Le bug est présent dans Hyper-V à partir de Windows Server 2019, Windows 10 avec les derniers correctifs et Windows 10 Insider Preview, build 10.0.20206.1000 et versions antérieures.
Mesures d'atténuation : Il suffit de désactiver la virtualisation imbriquée sur les machines virtuelles non fiables. Exécutez la commande sur le serveur hôte :
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $false