CVE-2017-3558
Vulnerabilidad en el componente Oracle VM VirtualBox component de Oracle Virtualization (subcomponente: Core). Versiones compatibles que son afectadas son...
- Publicado
- 24 abr 2017
- Actualizado
- 7 oct 2024
- Asignación de CNA
- oracle
- Evidencia observada
- 20 abr 2017
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:HBajo · próximos 30 días
- Percentil
- 86,6 %
- Fecha del modelo
- 11 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad en el componente Oracle VM VirtualBox component de Oracle Virtualization (subcomponente: Core). Versiones compatibles que son afectadas son anteriores a 5.0.38 y anterior a 5.1.20. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la infraestructura donde Oracle VM VirtualBox se ejecuta para comprometer Oracle VM VirtualBox. Aunque la vulnerabilidad está en Oracle VirtualBox, los ataques pueden afectar significativamente a otros productos. Los ataques exitosos de esta vulnerabilidad pueden resultar en una capacidad no autorizada para provocar un bloqueo o repetición repetible ( complete DOS) de Oracle VM VirtualBox, así como una actualización no autorizada, insertar o eliminar acceso a algunos de los datos accesibles de Oracle VM VirtualBox y acceso de lectura no autorizado a un subset de datos accesibles de Oracle VirtualBox.CVSS 3.0 Base Score 8.5 (Confidencialidad Integridad e Impactos de disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H).
Fuentes
- Oracle VM VirtualBox - Guest-to-Host Privilege Escalation via Broken Length Handling in slirp CopyExploit
Google Security Research · multiple · 20 abr 2017
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.