The remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due     to improper validation of vSMB packets. An attacker on a     guest operating system can exploit these     vulnerabilities, via a specially crafted application, to     execute arbitrary code on the host. (CVE-2017-0021,     CVE-2017-0095)

  - Multiple denial of service vulnerabilities exist due to     improper validation of input from a privileged user on a     guest operating system. An attacker with a privileged     account on a guest operating system can exploit these     vulnerabilities, via a specially crafted application, to     crash the host machine. (CVE-2017-0051, CVE-2017-0074,     CVE-2017-0076, CVE-2017-0097, CVE-2017-0098,     CVE-2017-0099)

Note that customers who have not enabled the Hyper-V role are not affected.

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - vSMBパケットが不適切に検証されているため、リモートでコードが実行される脆弱性が複数あります。ゲストオペレーティングシステム上の攻撃者がこれらの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホスト上で任意のコードを実行する可能性があります。（CVE-2017-0021、CVE-2017-0095）

  - ゲストオペレーティングシステム上の特権ユーザーの入力が不適切に検証されているため、複数のサービス拒否の脆弱性があります。ゲストオペレーティングシステム上の権限アカウントを持つ攻撃者がこれらの脆弱性を悪用し、特別に細工されたアプリケーションを介して、ホストマシンをクラッシュさせる可能性があります。（CVE-2017-0051、CVE-2017-0074、CVE-2017-0076、CVE-2017-0097、CVE-2017-0098、CVE-2017-0099）

Hyper-Vの役割を有効にしていないユーザーは影響を受けません。

遠端 Windows 主機缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - 存在多個遠端程式碼執行弱點，這是因為不當驗證 vSMB 封包所致。在虛擬機器上的作業系統上的攻擊者可惡意利用這些弱點，透過特製的應用程式在主機上執行任意程式碼。(CVE-2017-0021、CVE-2017-0095)

  - 存在多個拒絕服務弱點，這是因為不當驗證虛擬機器上的作業系統上之特殊權限使用者的輸入所致。在虛擬機器上的作業系統上具有特殊權限帳號的攻擊者可惡意利用這些弱點，透過特製的應用程式造成主機電腦當機。(CVE-2017-0051、CVE-2017-0074、CVE-2017-0076、CVE-2017-0097、CVE-2017-0098、CVE-2017-0099)

 請注意，未啟用 Hyper-V 角色的客戶不會受到影響。

远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确验证 vSMB 数据包，导致存在多个远程代码执行漏洞。来宾操作系统上的攻击者可利用这些漏洞，通过特别构建的应用程序在主机上执行任意代码。（CVE-2017-0021、CVE-2017-0095）

  - 由于未正确验证来宾操作系统上特权用户提供的输入，导致存在多个拒绝服务漏洞。来宾操作系统上具有特权帐户的攻击者可利用这些漏洞，通过特别构建的应用程序使主机崩溃。（CVE-2017-0051、CVE-2017-0074、CVE-2017-0076、CVE-2017-0097、CVE-2017-0098、CVE-2017-0099）

请注意，未启用 Hyper-V 角色的客户不会受到影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97745	MS17-008: Security Update for Windows Hyper-V (4013082)	Nessus	Windows : Microsoft Bulletins	2017/3/15	2020/9/4	high
97745	MS17-008: Windows Hyper-Vのセキュリティ更新プログラム（4013082）	Nessus	Windows : Microsoft Bulletins	2017/3/15	2020/9/4	high
97745	MS17-008：Windows Hyper-V 的安全性更新 (4013082)	Nessus	Windows : Microsoft Bulletins	2017/3/15	2020/9/4	high
97745	MS17-008：Windows Hyper-V 的安全更新 (4013082)	Nessus	Windows : Microsoft Bulletins	2017/3/15	2020/9/4	high

偵測

搜尋 Plugin

high

high

high

high