Oracle VM sérülékenységek

CH azonosító

CH-3784

Angol cím

Oracle VM Multiple Vulnerabilities

Felfedezés dátuma

2010.10.12.

Súlyosság

Közepes

Érintett rendszerek

Oracle
VM

Érintett verziók

Oracle VM 2.x

Összefoglaló

Az Oracle VM olyan sérülékenységei váltak ismertté, amelyet kihasználva rosszindulatú helyi felhasználók emelt szintű jogosultságot szerezhetnek, a támadók pedig feltörhetik a sérülékeny rendszert.

Leírás

  1. Az Oracle VS Agent egy bemenet érvényesítési hibája, az XML-RPC kérések feldolgozásakor kihasználható tetszőleges parancsok befecskendezésére és futtatására.
  2. Az ovs-agent egy ismeretlen hibája azonosított felhasználók által kihasználható tetszőleges kód futtatására.
  3. Az ovs-agent egy ismeretlen hibája azonosított felhasználók által kihasználható tetszőleges kód futtatására.
  4. Az ovs-agent egy ismeretlen hibája helyi felhasználók által kihasználható emelt szintű jogosultság megszerzésére.

A sérülékenységeket a 2.2.1-es verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »