CVE-2019-2548: ثغرة أمنية في مكوّن Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكوّن الفرعي: Core). الإصدارات المتأثرة المدعومة هي الإصدارات الأقدم من 5.2.24... | Kitploit

CVE-2019-2548

عاليتم النشر

ثغرة أمنية في مكوّن Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكوّن الفرعي: Core). الإصدارات المتأثرة المدعومة هي الإصدارات الأقدم من 5.2.24...

تم النشر: 16‏/01‏/2019
محدث: 02‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 05‏/08‏/2026

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 54.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في مكوّن Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكوّن الفرعي: Core). الإصدارات المتأثرة المدعومة هي الإصدارات الأقدم من 5.2.24 والأقدم من 6.0.2. الثغرة قابلة للاستغلال بسهولة وتسمح لمهاجم منخفض الامتيازات يمتلك صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox باختراق Oracle VM VirtualBox. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Oracle VM VirtualBox. درجة CVSS 3.0 الأساسية 7.8 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

المصادر

VirtualBox_CVE-2019-2525-CVE-2019-2548استغلال
استغلالات إثبات المفهوم لثغرات الهروب من الضيف إلى المضيف في VirtualBox CVE-2019-2525 و CVE-2019-2548، مع مكتبة Python لتجربة واجهة HGCM ومُدخل بسيط لخدمة VBoxSharedCrOpenGL.
VirtualBox-6.0.0-Exploit-1-dayاستغلال
CVE-2019-2525 / CVE-2019-2548

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.