CVE-2024-21107

Oracle VM VirtualBox für Windows vor 7.0.16 - Privilegieneskalation

Beschreibung:

Eine Schwachstelle wurde in Oracle VM VirtualBox unter Windows identifiziert, bei der das Setup keine korrekten Zugriffsrechte für seinen Installationsordner festlegt, wenn ein nicht standardmäßiger Installationspfad während der Installation gewählt wurde. Dies ermöglicht jedem authentifizierten lokalen Angreifer, beliebigen Code einzuschleusen und Privilegien auf den SYSTEM-Kontext zu erweitern.

Betroffene Versionen

Oracle VM VirtualBox bis einschließlich 7.0.14

behoben ab 7.0.16

Betroffene Dienste

Service Name: VBoxSDS (nicht standardmäßiger Installationspfad)

Entdeckt von:

• Alaa Kachouh
• Ali Jammal von Deloitte Niederlande