CVE-2017-3316
Vulnerabilidad en el componente Oracle VM VirtualBox de Oracle Virtualization (subcomponente: GUI). Versiones compatibles que están afectadas son VirtualBox...
- Publicado
- 27 ene 2017
- Actualizado
- 8 oct 2024
- Asignación de CNA
- oracle
- Evidencia observada
- 27 ene 2017
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 93,4 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad en el componente Oracle VM VirtualBox de Oracle Virtualization (subcomponente: GUI). Versiones compatibles que están afectadas son VirtualBox anterior a 5.0.32 y anterior a 5.1.14. Vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de múltiples protocolos, comprometer Oracle VM VirtualBox. Ataques exitosos requieren interacción humana de una persona distinta del atacante y mientras la vulnerabilidad esté en Oracle VM VirtualBox, los ataques podrían afectar significativamente a productos adicionales. Ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS v3.0 Base Score 8.4 (Impactos de Integridad, Confidencialidad y Disponibilidad).
Fuentes
1Wolfgang Hotwagner · linux · 27 ene 2017
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.