Krytyczny błąd w Microsoft Hyper-V - Uwaga na zagrożenia!
Krytyczny błąd w Microsoft Hyper-V - Uwaga na zagrożenia!
Analizy przeprowadzone przez firmę Guardicore ujawniają krytyczną lukę w zabezpieczeniach hiperwizora Microsoftu, znaną jako CVE-2021-28476. Ta podatność może prowadzić do druzgocących skutków dla systemu, umożliwiając unieruchomienie hosta lub wykonanie dowolnego kodu.
Co istotne, atak dotyczy jedynie lokalnych wdrożeń Hyper-V, a usługa Azure pozostaje niepodatna na ten problem. Błąd, który otrzymał ocenę 9.5 w skali CVSS, występuje w sterowniku przełącznika sieciowego Hyper-V (vmswitch.sys) i dotyczy systemów Windows 10 oraz Windows Server 2012-2019.
Luka została zidentyfikowana w kompilacji z sierpnia 2019 r., co stawia użytkowników w trudnej sytuacji. Zachęcamy do zapoznania się z listą zagrożonych systemów Microsoftu, aby zabezpieczyć swoje środowisko.
Na podstawie: Źródła
