Vulnerabilidad en Hyper-V de Microsoft Windows Server y Windows 8 y 8.1 (CVE-2015-2362)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-254
Características de seguridad
Fecha de publicación:
14/07/2015
Última modificación:
12/04/2025
Descripción
Hyper-V en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 8, Windows 8.1, y Windows Server 2012 Gold y R2, no inicializan adecuadamente las estructuras de datos del sistema de invitados del SO, lo que permite a usuarios invitados del SO a ejecutar código arbitrario en los huéspedes del SO través del aprovechamiento de los privilegios de invitado del SO, error conocido como 'Hyper-V System Data Structure Vulnerability.'
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:microsoft:windows_8:-:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:microsoft:windows_8:-:*:*:*:*:*:x86:* | ||
| cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:*:sp2:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:datacenter:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:essentials:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:standard:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página