BDU:2020-00375

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить доступ на чтение данных или оказать воздействие на целостность защищаемой информации

Опубликовано: 2020-02-03

Описание

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение данных или оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

VM VirtualBox (от 5.2.0 до 5.2.36)VM VirtualBox (от 6.0.0 до 6.0.16)VM VirtualBox (от 6.1.0 до 6.1.2)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2020.html

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html https://www.oracle.com/security-alerts/cpujan2020.html

Проверьте безопасность своего сайта и почты → Полная проверка домена