Oracle VM Virtualbox többszörös sérülékenységei

CH azonosító: CH-14719
Cím: Oracle VM Virtualbox többszörös sérülékenységei
Angol cím: Multiple vulnerabilities in ORACLE VM Virtualbox

Publikálás dátuma: 2019.10.17.
Utolsó módosítás dátuma: 2019.10.17.


Leírás

Az ORACLE VM Virtualbox alkalmazást érintően 11 sérülékenység került felfedésre, ebből 3 magas, közepes és 1 alacsony besorolást kapott.


Leírás forrása: Egyéb referencia: nvd.nist.gov
Leírás utolsó módosítása: 2019.10.17.


Elemzés leírás

Az ORACLE VM Virtualbox segítségével virtuális munkakörnyezet hozható létre az adott számítógépen, ami lehetővé teszi akár más operációs rendszerek használatát, azaz Linux, Windows, és macOS is futtatható ugyanazon fizikai gépen.

Az ORACLE VM Virtualbox alkalmazást érintő sérülékenységek kerültek felfedésre, amelyeken keresztül a támadó átveheti az irányítást a teljes virtuális környezet felett, érzékeny információkhoz férhet hozzá a virtuális környezettel összefüggésben, bizonyos körülmények között pedig szolgáltatás-megtagadásos állapotot idézhet elő. A sérülékenységek kihasználásához a támadónak (jellemzően) alacsony szintű hozzáférési jogosultsággal kell rendelkeznie.

Érintett verzió:

  • 5.2.34 előtti verziók
  • 6.0.14 előtti verziók

A gyártó honlapján közzétette a hibák javításait tartalmazó frissítéseket.


Elemzés leírás forrása: Egyéb referencia: cve.mitre.org
Elemzés leírás utolsó módosítása: 2019.10.17.


Hatás

CVSS3 Severity and Metrics

Base score: 8.8 (Magas)
Vector: AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Impact Score:
Exploitability Score:


Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

CVSS2 Severity and Metrics

Base score: (Nincs)
Vector:
Impact Subscore:
Exploitability Subscore: