一、 漏洞 CVE-2020-1040 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
当一个主服务器上的Hyper-V RemoteFX vGPU无法正确验证 guest操作系统上的已授权用户输入时,存在远程代码执行漏洞,也被称为“Hyper-V RemoteFX vGPU远程代码执行漏洞”。此CVE ID与CVE-2020-1032、CVE-2020-1036、CVE-2020-1041、CVE-2020-1042和CVE-2020-1043唯一。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032, CVE-2020-1036, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Microsoft Hyper-V RemoteFX vGPU 输入验证错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Hyper-V是美国微软(Microsoft)公司的一个应用程序。一种系统管理程序虚拟化技术,能够实现桌面虚拟化。 Microsoft Hyper-V RemoteFX vGPU中存在输入验证错误漏洞,该漏洞源于程序无法正确验证虚拟机操作系统上的已通过身份验证的用户的输入。攻击者可通过在虚拟机操作系统上运行特制的应用程序利用该漏洞在主机操作系统执行任意代码。以下产品及版本受到影响:Windows Server 2008 R2 SP1,Windows Server 2012,Window
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-1040 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-1040 的情报信息