CVE-2017-3558: Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Core). Unterstützte Versionen, die betroffen sind, sind vor... | Kitploit

CVE-2017-3558

HochVeröffentlicht

Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Core). Unterstützte Versionen, die betroffen sind, sind vor...

Veröffentlicht: 24.04.2017
Aktualisiert: 07.10.2024
CNA zuweisen: oracle
Beweise beobachtet: 20.04.2017

Primäres CVSS

8,5/ 10Hoch

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

EPSS-Wahrscheinlichkeitsschätzung

2,5 %

Niedrig · nächste 30 Tage

Perzentil: 83,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Core). Unterstützte Versionen, die betroffen sind, sind vor 5.0.38 und vor 5.1.20. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Zugang zur Infrastruktur, auf der Oracle VM VirtualBox ausgeführt wird, Oracle VM VirtualBox zu gefährden. Obwohl die Schwachstelle in Oracle VM VirtualBox liegt, können Angriffe zusätzliche Produkte erheblich beeinträchtigen. Erfolgreiche Angriffe auf diese Schwachstelle können zu einer nicht autorisierten Fähigkeit führen, einen Absturz oder einen häufig wiederholbaren Stillstand (vollständiger DOS) von Oracle VM VirtualBox zu verursachen, sowie zu nicht autorisiertem Update-, Einfüge- oder Löschzugriff auf einige der zugänglichen Daten von Oracle VM VirtualBox und nicht autorisiertem Lesezugriff auf eine Teilmenge der zugänglichen Daten von Oracle VM VirtualBox. CVSS 3.0 Basisscore 8.5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H).

Quellen

Oracle VM VirtualBox - Guest-to-Host Privilege Escalation via Broken Length Handling in slirp CopyExploit
Google Security Research · multiple · 20.04.2017

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.