BDU:2018-00146

Уязвимость компонента Core гипервизора Oracle VM VirtualBox, позволяющая нарушителю из гостевой операционной системы выполнять определенные команды или копировать данные хостовой операционной системы

Опубликовано: 2018-02-02

Описание

Уязвимость компонента Core гипервизора Oracle VM VirtualBox связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально гостевой операционной системы, выполнять определенные команды или копировать данные хостовой операционной системы

Затрагиваемое ПО и версии

VM VirtualBox (от 5.1.0 до 5.1.32)VM VirtualBox (от 5.2.0 до 5.2.6)

Способ устранения

Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html

Оценка CVSS

Балл	4.1 — высокая опасность

Источники и патчи

http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html http://www.securityfocus.com/bid/102688 http://www.securitytracker.com/id/1040202 https://www.exploit-db.com/exploits/43878/

Проверьте безопасность своего сайта и почты → Полная проверка домена