CVE-2020-0890

सारांश

<p>एक डेनियल-ऑफ-सर्विस भेद्यता तब मौजूद होती है जब होस्ट सर्वर पर Microsoft Hyper-V किसी अतिथि ऑपरेटिंग सिस्टम पर उपयोगकर्ता के विशिष्ट दुर्भावनापूर्ण डेटा को सही ढंग से सत्यापित करने में विफल रहता है।</p> <p>भेद्यता का शोषण करने के लिए, एक हमलावर जिसके पास पहले से ही अतिथि ऑपरेटिंग सिस्टम पर एक विशेषाधिकार प्राप्त खाता है, जो एक वर्चुअल मशीन के रूप में चल रहा है, वह एक विशेष रूप से तैयार किया गया एप्लिकेशन चला सकता है।</p> <p>सुरक्षा अद्यतन उन स्थितियों को हल करके भेद्यता को संबोधित करता है जहाँ Hyper-V इन अनुरोधों को संभालने में विफल रहेगा।</p>

• hyperv_local_dos_pocPoC

  CVE-2020-0890 | विंडोज हाइपर-V सेवा से वंचित करने की भेद्यता का प्रूफ-ऑफ-कॉन्सेप्ट कोड

• gerhart01PoC

  CVE-2020-0890 | Windows Hyper-V सेवा अस्वीकृति भेद्यता प्रमाण-अवधारणा कोड