BDU:2023-03925

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю выполнить произвольный код или получить полный контроль над приложением

Опубликовано: 2023-07-20

Описание

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить полный контроль над приложением с помощью RDP протокола

Затрагиваемое ПО и версии

Альт 8 СПVM VirtualBox (до 6.1.24)VM VirtualBox (до 7.0.10)АЛЬТ СП 10

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2023.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujul2023.html https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена