Podatności Oracle VM VirtualBox

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co prowadzi do przejęcia kontroli nad VirtualBox i może znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, na której działa VirtualBox, może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do przejęcia kontroli nad VirtualBox, a także może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 8.2.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi. Wynik CVSS 3.1 to 8.1.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z lokalnym dostępem może spowodować zawieszenie lub częste awarie (całkowity DoS) VirtualBoxa. Podatność dotyczy tylko maszyn wirtualnych z systemem Windows.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci, do którego podłączony jest sprzęt z VirtualBoxem, może przejąć kontrolę nad VirtualBoxem. Wykorzystanie jest trudne.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest trudna do wykorzystania, wymaga logowania z wysokimi uprawnieniami do infrastruktury, ale może pozwolić na całkowite przejęcie VirtualBoxa. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do infrastruktury może łatwo wykorzystać tę lukę, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox. Podatność ma charakter wykraczający poza sam produkt (zmiana zakresu), co oznacza, że atak może wpłynąć również na inne systemy.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do systemu może przejąć kontrolę nad VirtualBoxem, a wpływ może wykraczać poza sam produkt (zmiana zakresu).

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii oraz nieautoryzowanego dostępu do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może spowodować zawieszenie lub częste awarie, a także uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może spowodować zawieszenie lub częste awarie, a także uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii systemu.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii systemu.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z niskimi uprawnieniami przejęcie kontroli nad Oracle VM VirtualBox, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.24. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, przejęcie Oracle VM VirtualBox.

Podatność w komponencie Oracle VM VirtualBox dotycząca folderów współdzielonych umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, na kompromitację tego oprogramowania. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować awarię lub zawieszenie Oracle VM VirtualBox.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Dotyczy wersji przed 5.0.38 oraz przed 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować dane oraz powodować awarie systemu.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Dotyczy wersji wcześniejszych niż 5.0.38 oraz 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami przejęcie kontroli nad Oracle VM VirtualBox. Dotyczy wersji przed 5.0.38 oraz przed 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia nieautoryzowanemu atakującemu z dostępem do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox dotycząca folderów współdzielonych pozwala na atak niskoprawny, który może prowadzić do nieautoryzowanego dostępu do danych. Dotyczy wersji przed 5.0.34 oraz przed 5.1.16.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, posiadającemu dostęp do sieci, przejęcie kontroli nad Oracle VM VirtualBox. Wymagana jest interakcja człowieka, co czyni atak łatwym do przeprowadzenia.

Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.0.28 oraz 5.1.x przed wersją 5.1.8 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu.

Oracle VM VirtualBox przed wersją 7.2.8 pozwala użytkownikom systemu gościa na spowodowanie zapisu poza zakresem w systemie hosta w funkcji pcnetReceiveNoSync w DevPCNet.cpp w modelu urządzenia sieciowego PCNet (Am79C970A).

Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.1.4 w Oracle Virtualization pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z VRDE.

Podatność w Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może doprowadzić do zawieszenia lub powtarzalnego crashu VirtualBox (pełny DoS), a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, przy interakcji innego użytkownika, może doprowadzić do zawieszenia lub powtarzalnego crashu VirtualBox (pełny DoS), a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization (komponent Core) w wersji 7.2.16. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i lokalnym logowaniem na nieautoryzowany dostęp do krytycznych danych oraz powodowanie zawieszenia lub powtarzalnej awarii, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na częściowe zakłócenie działania (partial DoS) Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.