BDU:2024-08602 (CVE-2024-21263)

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-10-28

Описание

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)АЛЬТ СП 10VM VirtualBox (до 7.0.22)VM VirtualBox (от 7.1.0 до 7.1.2)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuoct2024.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtualbox-cve-2024-21263-cve-2024-21273-cve-2024-21248-cve-2024-21253/?sphrase_id=1370728

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuoct2024.html https://vuldb.com/?id.280500 https://altsp.su/obnovleniya-bezopasnosti/https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtualbox-cve-2024-21263-cve-2024-21273-cve-2024-21248-cve-2024-21253/?sphrase_id=1370728

Проверьте безопасность своего сайта и почты → Полная проверка домена