Vulnerabilidad de Ejecución Remota de Código en Windows Hyper-V

Un atacante que explote con éxito esta vulnerabilidad podría obtener control total sobre el sistema Hyper-V host. Esto implica la capacidad de ejecutar código malicioso, instalar software, acceder a datos confidenciales y potencialmente moverse lateralmente a otras máquinas virtuales dentro del entorno Hyper-V. El impacto es particularmente grave en entornos de virtualización donde múltiples máquinas virtuales comparten el mismo host, ya que una única explotación podría comprometer todo el entorno. La naturaleza remota de la explotación significa que un atacante no necesita acceso físico al sistema para causar daño, lo que amplía significativamente el radio de explosión. Aunque no se han reportado explotaciones activas, la alta puntuación CVSS indica un riesgo significativo.

Organizations heavily reliant on Hyper-V for virtualized workloads are at significant risk. This includes businesses using Hyper-V to host critical applications, development environments, or test servers. Environments with older, unpatched Windows versions are particularly vulnerable. Shared hosting providers utilizing Hyper-V also face increased exposure.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4688 -MessageText '*Hyper-V*'"

• windows / supply-chain:

Get-Process -Name HyperVHostProcess | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*HyperV*'}

1. 2024-05-14Disclosure

   disclosure

1. Reservado2024-03-22
2. Publicada2024-05-14
3. Modificada2025-05-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-30010 es actualizar a la versión corregida de Windows Hyper-V (10.0.25398.887 o posterior). Si la actualización inmediata no es posible, se recomienda revisar la documentación de Microsoft para posibles configuraciones de mitigación temporales, aunque estas pueden no ser completamente efectivas. Implementar segmentación de red y controles de acceso estrictos puede ayudar a limitar el impacto de una posible explotación. Monitorear el tráfico de red hacia los hosts Hyper-V en busca de patrones sospechosos también es crucial. Después de la actualización, verificar la versión de Hyper-V con el comando Get-VMHost | Select-Object HypervisorVersion para confirmar la aplicación de la corrección.