Podatności Oracle VM VirtualBox

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.8. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, który ma dostęp do infrastruktury, gdzie działa Oracle VM VirtualBox, co może prowadzić do kompromitacji tego oprogramowania.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core), dotyczy wersji 7.2.6. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i logowaniem do infrastruktury na spowodowanie częściowej odmowy usługi (partial DoS) w Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core), dotyczy wersji 7.2.6. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i logowaniem do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych dostępnych w Oracle VM VirtualBox; atak może wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.6. Trudna do wykorzystania podatność pozwala uprzywilejowanemu atakującemu z logowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Może to prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, nieautoryzowanego dostępu do odczytu oraz częściowej odmowy usługi.

Podatność w produkcie Oracle VM VirtualBox (komponent Core) w wersji 7.2.6. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad VirtualBox, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.12 i 7.2.2. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do infrastruktury, na której działa Oracle VM VirtualBox, na naruszenie bezpieczeństwa Oracle VM VirtualBox. Ataki mogą znacząco wpływać na dodatkowe produkty (zmiana zakresu). Udane ataki mogą prowadzić do przejęcia Oracle VM VirtualBox. CVSS 3.1 Base Score 8.2 (wpływ na poufność, integralność i dostępność). Wektor CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Podatność w produkcie Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykorzystać tę podatność lokalnie, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykorzystać tę podatność lokalnie, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersjach 7.1.12 i 7.2.2. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczny atak może doprowadzić do przejęcia Oracle VM VirtualBox, a ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersjach 7.1.12 i 7.2.2. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczny atak może doprowadzić do przejęcia Oracle VM VirtualBox, a ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersjach 7.1.12 i 7.2.2. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczny atak może doprowadzić do przejęcia Oracle VM VirtualBox, a ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBox. Podatność ma wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa VirtualBox, na kompromitację produktu; wymagana jest interakcja człowieka innego niż atakujący, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być przejęcie Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersjach 7.1.12 i 7.2.2. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, gdzie działa VirtualBox. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych VirtualBox. CVSS 6.5.