The Microsoft HyperV RemoteFX vGPU enabled on the remote host is affected by multiple vulnerabilities, including the following:

  - An exploitable code execution vulnerability exists in the Shader functionality. An attacker can provide a     specially crafted shader file to trigger this vulnerability, resulting in code execution. This     vulnerability can be triggered from a HYPER-V guest using the RemoteFX feature, leading to executing the     vulnerable code on the HYPER-V host (inside of the rdvgm.exe process). Theoretically this vulnerability     could be also triggered from web browser (using webGL and webassembly). (CVE-2020-6103, CVE-2020-6102)

  - An exploitable code execution vulnerability exists in the Shader functionality. An attacker can provide a     specially crafted shader file to trigger this vulnerability, resulting in code execution. This     vulnerability can be triggered from a HYPER-V guest using the RemoteFX feature, leading to executing the     vulnerable code on the HYPER-V host (inside of the rdvgm.exe process). Theoretically this vulnerability     could be also triggered from web browser (using webGL and webassembly). (CVE-2020-6101)

  - Remote code execution vulnerabilities exist when Hyper-V RemoteFX vGPU on a host server fails to properly     validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote     Code Execution Vulnerability'. (CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1043,     CVE-2020-1043)

Note that Nessus has not tested for this issue but has instead relied only on the application's presence on the machine.

リモートホストで有効になっている Microsoft HyperV RemoteFX vGPU は、以下を含む複数の脆弱性の影響を受けます。

  - Shader 機能に悪用可能なコード実行の脆弱性が存在します。攻撃者がこの脆弱性を引き起こすために特別に細工された shader ファイルを提供し、コード実行を引き起こす可能性があります。 この脆弱性は、RemoteFX 機能を使用する HYPER-V ゲストからトリガーされる可能性があり、HYPER-V ホスト (rdvgm.exe プロセス内の) で脆弱なコードが実行される可能性があります。理論的には、この脆弱性は Web ブラウザ (webGL と web アセンブリを使用) からも引き起こされる可能性があります。 (CVE-2020-6103、 CVE-2020-6102)

  - Shader 機能に悪用可能なコード実行の脆弱性が存在します。攻撃者がこの脆弱性を引き起こすために特別に細工された shader ファイルを提供し、コード実行を引き起こす可能性があります。 この脆弱性は、RemoteFX機能を使用するHYPER-Vゲストから発生する可能性があり、 (rdvgm.exeプロセス内の) HYPER-Vホストで脆弱なコードが実行される可能性があります。理論的には、この脆弱性は Web ブラウザ (webGL と web アセンブリを使用) からも引き起こされる可能性があります。 (CVE-2020-6101)

  - ホストサーバー上の Hyper-V RemoteFX vGPU がゲストオペレーティングシステム上の認証されたユーザーからの入力を適切に検証しない場合、リモートコード実行の脆弱性が存在します。別名「Hyper-V RemoteFX vGPU リモートコード実行の脆弱性」。(CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1043, CVE-2020-1043)

注意 : Nessus はこれらの問題をテストしておらず、代わりに、マシン上のアプリケーションの存在にのみ依存しています。

远程主机上启用的 Microsoft HyperV RemoteFX vGPU 受到多种漏洞影响，其中包括：

  - Shader 功能中存在可利用的代码执行漏洞。攻击者可提供特别构建的 shader 文件来触发此漏洞并导致代码执行。可使用 RemoteFX 功能从 HYPER-V 客户机触发此漏洞，从而导致在 HYPER-V 主机上（在 rdvgm.exe 进程内）执行易受攻击的代码。理论上，此漏洞也可由 Web 浏览器触发（使用 webGL 和 webassembly）。 (CVE-2020-6103、CVE-2020-6102)

  - Shader 功能中存在可利用的代码执行漏洞。攻击者可提供特别构建的 shader 文件来触发此漏洞并导致代码执行。可使用 RemoteFX 功能从 HYPER-V 客户机触发此漏洞，从而导致在 HYPER-V 主机上（在 rdvgm.exe 进程内）执行易受攻击的代码。理论上，此漏洞也可由 Web 浏览器触发（使用 webGL 和 webassembly）。 (CVE-2020-6101)

  - 当主机服务器上的 Hyper-V RemoteFX vGPU 无法正确验证来宾操作系统中经身份验证用户的输入时，会存在远程代码执行漏洞，即“Hyper-V RemoteFX vGPU 远程代码执行漏洞”。(CVE-2020-1032、CVE-2020-1036、CVE-2020-1040、CVE-2020-1041、CVE-2020-1043、CVE-2020-1043)

请注意，Nessus 没有测试此问题，而是仅依据应用程序存在于此计算机上而作出判断。

遠端主機上啟用的 Microsoft HyperV RemoteFX vGPU 受到多個弱點影響，包括下列弱點：

  - 著色器功能中存在一個可遭惡意利用的程式碼執行弱點 。攻擊者可提供特製的著色器檔案來觸發此弱點，進而導致程式碼執行。此弱點可由使用 RemoteFX 功能的 HYPER-V 來賓觸發，進而導致在 HYPER-V 主機上 (在 rdvgm.exe 處理程序內) 執行有弱點的程式碼。理論上，此弱點也可從網頁瀏覽器 (使用 webGL 和 webassembly) 觸發。(CVE-2020-6103、CVE-2020-6102)

  - 著色器功能中存在一個可遭惡意利用的程式碼執行弱點 。攻擊者可提供特製的著色器檔案來觸發此弱點，進而導致程式碼執行。此弱點可由使用 RemoteFX 功能的 HYPER-V 來賓觸發，進而導致在 HYPER-V 主機上 (在 rdvgm.exe 處理程序內) 執行有弱點的程式碼。理論上，此弱點也可從網頁瀏覽器 (使用 webGL 和 webassembly) 觸發。(CVE-2020-6101)

  - 當主機伺服器上的 Hyper-V RemoteFX vGPU 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點，即「Hyper-V RemoteFX vGPU 遠端程式碼執行弱點」。(CVE-2020-1032、CVE-2020-1036、CVE-2020-1040、CVE-2020-1041、CVE-2020-1043、CVE-2020-1043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式在機器上的存在與否。

ID	名稱	產品	系列	已發布	已更新	嚴重性
162570	Microsoft Windows HyperV RemoteFX vGPU Multiple Vulnerabilities	Nessus	Windows	2022/6/28	2023/10/6	critical
162570	Microsoft Windows HyperV RemoteFX vGPU の複数の脆弱性	Nessus	Windows	2022/6/28	2023/10/6	critical
162570	Microsoft Windows HyperV RemoteFX vGPU 多个漏洞	Nessus	Windows	2022/6/28	2023/10/6	critical
162570	Microsoft Windows HyperV RemoteFX vGPU 多個弱點	Nessus	Windows	2022/6/28	2023/10/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical