Podatności Oracle VM VirtualBox

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do przejęcia kontroli nad VirtualBox, a także może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 8.2.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi. Wynik CVSS 3.1 to 8.1.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z lokalnym dostępem może spowodować zawieszenie lub częste awarie (całkowity DoS) VirtualBoxa. Podatność dotyczy tylko maszyn wirtualnych z systemem Windows.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci, do którego podłączony jest sprzęt z VirtualBoxem, może przejąć kontrolę nad VirtualBoxem. Wykorzystanie jest trudne.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest trudna do wykorzystania, wymaga logowania z wysokimi uprawnieniami do infrastruktury, ale może pozwolić na całkowite przejęcie VirtualBoxa. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do infrastruktury może łatwo wykorzystać tę lukę, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox. Podatność ma charakter wykraczający poza sam produkt (zmiana zakresu), co oznacza, że atak może wpłynąć również na inne systemy.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do systemu może przejąć kontrolę nad VirtualBoxem, a wpływ może wykraczać poza sam produkt (zmiana zakresu).

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii oraz nieautoryzowanego dostępu do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.30. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może spowodować zawieszenie lub częste awarie, a także uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może spowodować zawieszenie lub częste awarie, a także uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii systemu.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do zablokowania lub częstych awarii systemu.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji przed 5.1.24. Umożliwia atakującemu z niskimi uprawnieniami przejęcie kontroli nad Oracle VM VirtualBox, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.24. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, przejęcie Oracle VM VirtualBox.

Podatność w komponencie Oracle VM VirtualBox dotycząca folderów współdzielonych umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, na kompromitację tego oprogramowania. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować awarię lub zawieszenie Oracle VM VirtualBox.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Dotyczy wersji przed 5.0.38 oraz przed 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować dane oraz powodować awarie systemu.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Dotyczy wersji wcześniejszych niż 5.0.38 oraz 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami przejęcie kontroli nad Oracle VM VirtualBox. Dotyczy wersji przed 5.0.38 oraz przed 5.1.20.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia nieautoryzowanemu atakującemu z dostępem do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponencie Oracle VM VirtualBox dotycząca folderów współdzielonych pozwala na atak niskoprawny, który może prowadzić do nieautoryzowanego dostępu do danych. Dotyczy wersji przed 5.0.34 oraz przed 5.1.16.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, posiadającemu dostęp do sieci, przejęcie kontroli nad Oracle VM VirtualBox. Wymagana jest interakcja człowieka, co czyni atak łatwym do przeprowadzenia.

Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.0.28 oraz 5.1.x przed wersją 5.1.8 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.1.4 w Oracle Virtualization pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z VRDE.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 5.6.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do infrastruktury, wymaga interakcji użytkownika. Może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi. Wynik CVSS 7.7.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Dotyczy wersji 7.2.14. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS), a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Trudna do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność, wymagając interakcji użytkownika, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).