CVE-2015-0012

中 6.9CVE-2015-0012 · 11/02/2015 公開 · 17/06/2026 更新

要点

CVE-2015-0012 は virtual machine manager (microsoft) に影響する深刻度「中」 (CVSS 6.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
virtual machine manager microsoft	`= 2012`	修正版なし

概要

Microsoft System Center Virtual Machine Manager (VMM) 2012 R2 Update Rollup 4 does not properly validate the roles of users, which allows local users to obtain server and virtual-machine administrative privileges by establishing a server session with Active Directory credentials, aka "Virtual Machine Manager Elevation of Privilege Vulnerability."

参考情報

securityfocus.com/bid/72473 · Third Party Advisory
securitytracker.com/id/1031726 · Third Party Advisory
securitytracker.com/id/1034652 · Third Party Advisory
docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-017 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/100428 · VDB Entry

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン