遠端主機上啟用的 Microsoft HyperV RemoteFX vGPU 受到多個弱點影響，包括下列弱點：

  - 著色器功能中存在一個可遭惡意利用的程式碼執行弱點 。攻擊者可提供特製的著色器檔案來觸發此弱點，進而導致程式碼執行。此弱點可由使用 RemoteFX 功能的 HYPER-V 來賓觸發，進而導致在 HYPER-V 主機上 (在 rdvgm.exe 處理程序內) 執行有弱點的程式碼。理論上，此弱點也可從網頁瀏覽器 (使用 webGL 和 webassembly) 觸發。(CVE-2020-6103、CVE-2020-6102)

  - 著色器功能中存在一個可遭惡意利用的程式碼執行弱點 。攻擊者可提供特製的著色器檔案來觸發此弱點，進而導致程式碼執行。此弱點可由使用 RemoteFX 功能的 HYPER-V 來賓觸發，進而導致在 HYPER-V 主機上 (在 rdvgm.exe 處理程序內) 執行有弱點的程式碼。理論上，此弱點也可從網頁瀏覽器 (使用 webGL 和 webassembly) 觸發。(CVE-2020-6101)

  - 當主機伺服器上的 Hyper-V RemoteFX vGPU 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點，即「Hyper-V RemoteFX vGPU 遠端程式碼執行弱點」。(CVE-2020-1032、CVE-2020-1036、CVE-2020-1040、CVE-2020-1041、CVE-2020-1043、CVE-2020-1043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式在機器上的存在與否。

偵測

Microsoft Windows HyperV RemoteFX vGPU 多個弱點

critical Nessus Plugin ID 162570

版本 1.6