CVE-2015-0012

TRUNG BÌNH 6.9CVE-2015-0012 · Công bố 11/02/2015 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-0012 là lỗ hổng mức TRUNG BÌNH (CVSS 6.9) ảnh hưởng virtual machine manager (microsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
virtual machine manager microsoft	`= 2012`	Chưa có bản vá

Mô tả

Microsoft System Center Virtual Machine Manager (VMM) 2012 R2 Update Rollup 4 does not properly validate the roles of users, which allows local users to obtain server and virtual-machine administrative privileges by establishing a server session with Active Directory credentials, aka "Virtual Machine Manager Elevation of Privilege Vulnerability."

Tham khảo

securityfocus.com/bid/72473 · Third Party Advisory
securitytracker.com/id/1031726 · Third Party Advisory
securitytracker.com/id/1034652 · Third Party Advisory
docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-017 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/100428 · VDB Entry

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí