CVE-2024-21107

Oracle VM VirtualBox for Windows prior to 7.0.16 - رفع الامتيازات

الوصف:

تم تحديد ثغرة أمنية في Oracle VM VirtualBox على Windows حيث يفشل برنامج الإعداد في تعيين صلاحيات الوصول المناسبة لمجلد التثبيت إذا تم اختيار مسار تثبيت غير افتراضي أثناء التثبيت. يتيح ذلك لأي مهاجم محلي موثوق حقن كود تعسفي ورفع الامتيازات إلى سياق SYSTEM.

الإصدارات المتأثرة

Oracle VM VirtualBox حتى 7.0.14

تم الإصلاح ابتداءً من 7.0.16

الخدمة(الخدمات) المتأثرة

اسم الخدمة: VBoxSDS (مسار تثبيت غير افتراضي)

تم الاكتشاف بواسطة:

• Alaa Kachouh
• Ali Jammal من Deloitte Netherlands