CVE-2020-1040criticalbajo ataqueCWE-20

CVE-2020-1040: fallo crítico en Microsoft Windows Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows Server+ Monitorear Hyper-V RemoteFX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9epss 7.6%
de la publicación al arma
Publicada en NVD14 jul
CISA KEV+477d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en Hyper-V RemoteFX vGPU permite que un usuario dentro de una máquina virtual ejecute código arbitrario en el servidor anfitrión enviando datos especialmente preparados que no se validan correctamente. Esto es crítico porque rompe el aislamiento entre máquinas virtuales y el anfitrión.

Detalle técnico

La vulnerabilidad existe en la validación insuficiente de entrada del RemoteFX vGPU en el anfitrión; un usuario autenticado en el SO invitado puede enviar solicitudes malformadas que eluden las comprobaciones de validación, logrando ejecución remota de código no autenticada en el hipervisor. La superficie de ataque se limita a entornos con RemoteFX vGPU habilitado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032, CVE-2020-1036, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Microsoft · Windows Server
CVEs relacionadas — Microsoft Windows Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0708CRITICALCVE-2019-0708EPSS 100.0%KEVCVE-2020-1350CRITICALCVE-2020-1350EPSS 96.7%KEVCVE-2020-0601HIGHCVE-2020-0601EPSS 89.1%KEVCVE-2019-1458HIGHCVE-2019-1458EPSS 74.4%KEVCVE-2020-0938HIGHCVE-2020-0938EPSS 69.0%KEVCVE-2020-1020HIGHCVE-2020-1020EPSS 65.0%KEV