CVE-2017-3575: ثغرة في مكوّن Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكوّن الفرعي: Core). الإصدارات المدعومة المتأثرة هي الإصدارات قبل 5.0.38 وقبل 5.1.20.... | Kitploit

CVE-2017-3575

عاليتم النشر

ثغرة في مكوّن Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكوّن الفرعي: Core). الإصدارات المدعومة المتأثرة هي الإصدارات قبل 5.0.38 وقبل 5.1.20....

تم النشر: 24‏/04‏/2017
محدث: 07‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 20‏/04‏/2017

CVSS الأساسي

7.9/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

تقدير احتمالية EPSS

1.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 73.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة في مكوّن Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكوّن الفرعي: Core). الإصدارات المدعومة المتأثرة هي الإصدارات قبل 5.0.38 وقبل 5.1.20. ثغرة يسهل استغلالها تسمح لمهاجم يتمتع بصلاحيات عالية مع تسجيل دخول إلى البنية التحتية حيث يتم تنفيذ Oracle VM VirtualBox باختراق Oracle VM VirtualBox. بينما توجد الثغرة في Oracle VM VirtualBox، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به لبيانات حرجة أو لجميع البيانات التي يمكن الوصول إليها عبر Oracle VM VirtualBox، وقدرة غير مصرح بها على التسبب في تعليق أو انهيار متكرر الحدوث (DOS كامل) لـ Oracle VM VirtualBox. النتيجة الأساسية لـ CVSS 3.0 هي 7.9 (تأثيرات على السلامة والتوافر). ناقل CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H).

المصادر

Oracle VM VirtualBox - 'virtio-net' Guest-to-Host Out-of-Bounds Writeاستغلال
Google Security Research · multiple · 20‏/04‏/2017

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.