Oracle VM sérülékenységek

CH azonosító

CH-3784

Angol cím

Oracle VM Multiple Vulnerabilities

Felfedezés dátuma

2010.10.12.

Súlyosság

Közepes

Érintett rendszerek

Oracle
VM

Érintett verziók

Oracle VM 2.x

Összefoglaló

Az Oracle VM olyan sérülékenységei váltak ismertté, amelyet kihasználva rosszindulatú helyi felhasználók emelt szintű jogosultságot szerezhetnek, a támadók pedig feltörhetik a sérülékeny rendszert.

Leírás

  1. Az Oracle VS Agent egy bemenet érvényesítési hibája, az XML-RPC kérések feldolgozásakor kihasználható tetszőleges parancsok befecskendezésére és futtatására.
  2. Az ovs-agent egy ismeretlen hibája azonosított felhasználók által kihasználható tetszőleges kód futtatására.
  3. Az ovs-agent egy ismeretlen hibája azonosított felhasználók által kihasználható tetszőleges kód futtatására.
  4. Az ovs-agent egy ismeretlen hibája helyi felhasználók által kihasználható emelt szintű jogosultság megszerzésére.

A sérülékenységeket a 2.2.1-es verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat