Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Windows Hyper-V Network Switch en Windows (CVE-2017-0162)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
12/04/2017
Última modificación:
20/04/2025

Descripción

Existe una vulnerabilidad de ejecución remota de código cuando Windows Hyper-V Network Switch que se ejecuta en un servidor anfitrión de Windows 10, Windows 8.1, Windows Server 2012 R2 o Windows Server 2016 no valida adecuadamente la entrada de un usuario autenticado en un sistema operativo invitado, vulnerabilidad también conocida como "Hyper-V Remote Code Execution Vulnerability". Este CVE ID es exclusivo de CVE-2017-0163, CVE-2017-0180 y CVE-2017-0181.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:microsoft:windows_10:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*