BDU:2017-00255

Уязвимость виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить доступ на чтение данных, модифицировать данные или вызвать частичный отказ в обслуживании

Опубликовано: 2017-02-09

Описание

Уязвимость компонента GUI виртуальной машины Oracle VM VirtualBox связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных, получить доступ на изменение, добавление или удаление данных или вызвать частичный отказ в обслуживании при помощи HTTP-запросов

Затрагиваемое ПО и версии

VM VirtualBox (до 5.0.30 включительно)VM VirtualBox (до 5.1.12 включительно)

Способ устранения

Использование рекомендаций производителя: http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html http://www.securityfocus.com/bid/95590

Проверьте безопасность своего сайта и почты → Полная проверка домена