Podatności Oracle VM VirtualBox

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16 i wyłącznie hostów Windows. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może łatwo wykorzystać podatność, co może doprowadzić do przejęcia Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16 i wyłącznie hostów Windows. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może łatwo wykorzystać podatność, co może doprowadzić do przejęcia Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury, na której działa VirtualBox, przejąć kontrolę nad produktem. Podatność dotyczy wyłącznie hostów Windows.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania do infrastruktury, na której działa VirtualBox, przejąć kontrolę nad produktem. Podatność dotyczy wyłącznie hostów Windows.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez RDP, może przy trudnych warunkach eksploatacji spowodować zawieszenie lub powtarzające się awarie (pełny DoS).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 5.6.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do infrastruktury, wymaga interakcji użytkownika. Może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi. Wynik CVSS 7.7.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Dotyczy wersji 7.2.14. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.4 (wpływ na poufność i integralność).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS), a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Trudna do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność, wymagając interakcji użytkownika, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury i interakcji użytkownika. Pozwala nieuwierzytelnionemu atakującemu na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa oraz nieautoryzowaną modyfikację części danych.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.

Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).

Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.12. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych VirtualBox oraz spowodować częściowe odmowę usługi. Atak może wpływać na inne produkty (zmiana zakresu). Eksploatacja jest trudna.

Oracle VM VirtualBox w wersji 7.2.12 zawiera podatność w komponencie Core. Nieuwierzytelniony atakujący z dostępem lokalnym, po nakłonieniu użytkownika do interakcji, może spowodować zawieszenie lub częste awarie (complete DOS) oraz nieautoryzowanie aktualizować, wstawiać lub usuwać dane.

Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i lokalnym dostępem na odczytanie części danych. Atak wpływa również na inne produkty.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć kontrolę nad VirtualBox, a atak może wpłynąć na inne produkty. CVSS 7.5.

Oracle VM VirtualBox w wersji 7.2.12 zawiera podatność w komponencie Core. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę trudną do wykorzystania podatność, co może prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz częściowej odmowy usługi (DOS) VirtualBoxa, a także wpływać na inne produkty.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć kontrolę nad VirtualBox, a atak może wpłynąć na inne produkty. CVSS 7.5.

Podatność w Oracle VM VirtualBox 7.2.12 umożliwia lokalnemu atakującemu z niskimi uprawnieniami przejęcie kontroli nad maszyną wirtualną. Atak jest łatwy do przeprowadzenia i wymaga jedynie logowania do systemu, na którym działa VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.12. Jest łatwa do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może spowodować zawieszenie lub częste awarie (pełne DOS) VirtualBoxa.

Podatność w Oracle VM VirtualBox w wersji 7.2.12. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i lokalnym dostępem. Może prowadzić do nieautoryzowanej modyfikacji danych w VirtualBox, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle VM VirtualBox w wersji 7.2.12, w komponencie Core. Atakujący z niskimi uprawnieniami i dostępem lokalnym może łatwo przejąć VirtualBox. Podatność dotyczy tylko hostów z systemem Windows.

Łatwa do wykorzystania podatność w Oracle VM VirtualBox 7.2.12, wymagająca interakcji użytkownika. Niskouprzywilejowany atakujący może modyfikować krytyczne dane i spowodować częściowe odmowę usługi.

Podatność w Oracle VM VirtualBox w wersji 7.2.8. Wysokouprzywilejowany atakujący z lokalnym dostępem, wymagający interakcji innej osoby, może modyfikować krytyczne dane oraz spowodować całkowitą odmowę usługi (DOS) poprzez zawieszenie lub częste awarie. Atak może wpływać na inne produkty.

Podatność w Oracle VM VirtualBox w wersji 7.2.12, w komponencie Core. Atakujący z niskimi uprawnieniami i dostępem lokalnym może łatwo przejąć VirtualBox.

Podatność w Oracle VM VirtualBox w wersji 7.2.12 (komponent Core). Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem lokalnym. Może spowodować całkowitą odmowę usługi (DOS) poprzez zawieszenie lub częste awarie.

Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na odczytanie części danych. Atak wymaga lokalnego dostępu do systemu, ale może wpływać na inne produkty.

Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i lokalnym dostępem spowodować zawieszenie lub powtarzalne awarie (DOS) maszyny wirtualnej. Atak może wpływać na dodatkowe produkty.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.8, która może być wykorzystana przez atakującego z wysokimi uprawnieniami, mającego dostęp do infrastruktury, w której działa Oracle VM VirtualBox. Umożliwia to przejęcie kontroli nad Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.8. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, który ma dostęp do infrastruktury, gdzie działa Oracle VM VirtualBox, co może prowadzić do kompromitacji tego oprogramowania.