Oracle VM VirtualBox jogosultság kiterjesztés sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle VirtualBox 3.x
Oracle VirtualBox 4.x

Összefoglaló

Az Oracle VM VirtualBox két sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságot szerezhetnek.

Leírás

1. Egy egész szám (integer) túlcsordulási hiba a SHCRGL_GUEST_FN_WRITE_BUFFER szolgáltatás parancsban, amely a Host-Guest Communication Manager-ben (HGCM) található, kihasználható a memória tartalmának megváltoztatására.
   A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé a host gép kernelén belül.
   A sérülékenységet a 3.0, 3.1, 3.2 és a 4.0 verziókban jelentették. További kiadások is érintettek lehetnek.
2. Egy egész szám (integer) túlcsordulási hiba az XPDM monitor vezérlőben, amely a Guest Additions for Windows-ban található, kihasználható puffer túlcsordulás okozására.
   A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé a vendég (guest) virtuális gép kernelén belül.
   A sérülékenységet a 4.0 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Egyéb referencia: mista.nu
CVE-2011-2300 - NVD CVE-2011-2300
CVE-2011-2305 - NVD CVE-2011-2305
SECUNIA 45316