BDU:2024-08294 (CVE-2024-21263)

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

Опубликовано: 2025-06-09

Описание

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox связана с ошибочным доступом к общим папкам в результате некорректно реализованной процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)АЛЬТ СП 10VM VirtualBox (до 7.0.22)VM VirtualBox (от 7.1..0 до 7.1.2)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuoct2024.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtualbox-cve-2024-21263-cve-2024-21273-cve-2024-21248-cve-2024-21253/?sphrase_id=1370728

Оценка CVSS

Балл	3.5 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuoct2024.html https://www.zerodayinitiative.com/advisories/ZDI-24-1412/https://www.cybersecurity-help.cz/vdb/SB20241015194 https://docs.oracle.com/en/virtualization/virtualbox/6.0/user/sharedfolders.html https://altsp.su/obnovleniya-bezopasnosti/https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtualbox-cve-2024-21263-cve-2024-21273-cve-2024-21248-cve-2024-21253/?sphrase_id=1370728

Проверьте безопасность своего сайта и почты → Полная проверка домена