Oracle VM Virtualbox többszörös sérülékenységei
Angol cím: Multiple vulnerabilities in ORACLE VM Virtualbox
CH azonosító: CH-14719
Publikálás dátuma: 2019.10.17.
Utolsó módosítás dátuma: 2019.10.17.
Leírás
Az ORACLE VM Virtualbox alkalmazást érintően 11 sérülékenység került felfedésre, ebből 3 magas, 7 közepes és 1 alacsony besorolást kapott.
Leírás forrása: Egyéb referencia: nvd.nist.gov Leírás utolsó módosítása: 2019.10.17.Elemzés leírás
Az ORACLE VM Virtualbox segítségével virtuális munkakörnyezet hozható létre az adott számítógépen, ami lehetővé teszi akár más operációs rendszerek használatát, azaz Linux, Windows, és macOS is futtatható ugyanazon fizikai gépen.
Az ORACLE VM Virtualbox alkalmazást érintő sérülékenységek kerültek felfedésre, amelyeken keresztül a támadó átveheti az irányítást a teljes virtuális környezet felett, érzékeny információkhoz férhet hozzá a virtuális környezettel összefüggésben, bizonyos körülmények között pedig szolgáltatás-megtagadásos állapotot idézhet elő. A sérülékenységek kihasználásához a támadónak (jellemzően) alacsony szintű hozzáférési jogosultsággal kell rendelkeznie.
Érintett verzió:
- 5.2.34 előtti verziók
- 6.0.14 előtti verziók
A gyártó honlapján közzétette a hibák javításait tartalmazó frissítéseket.
Elemzés leírás forrása: Egyéb referencia: cve.mitre.org Elemzés leírás utolsó módosítása: 2019.10.17.Hatás
CVSS3 Súlyosság és Metrika
Alap pontszám: 8.8 (Magas)
Vektor: AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Hatás pontszáma:
Kihasználhatóság pontszáma:
Támadás Vektora (AV): Helyi
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Változott
Bizalmasság Hatása (C):
Sértetlenség Hatása (I):
Rendelkezésre állás Hatása (A):
Hivatkozások
Egyéb referencia: nvd.nist.gov
Egyéb referencia: vulmon.com
Egyéb referencia: cve.mitre.org
CVE-2019-1547 - NVD CVE-2019-1547
CVE-2019-2926 - NVD CVE-2019-2926
CVE-2019-2944 - NVD CVE-2019-2944
CVE-2019-2984 - NVD CVE-2019-2984
CVE-2019-3002 - NVD CVE-2019-3002
CVE-2019-3005 - NVD CVE-2019-3005
CVE-2019-3017 - NVD CVE-2019-3017
CVE-2019-3021 - NVD CVE-2019-3021
CVE-2019-3026 - NVD CVE-2019-3026
CVE-2019-3028 - NVD CVE-2019-3028
CVE-2019-3031 - NVD CVE-2019-3031