CVE-2017-10235
Oracle Virtualization के Oracle VM VirtualBox घटक में भेद्यता (उप-घटक: Core)। प्रभावित समर्थित संस्करण 5.1.24 से पहले का है। आसानी से शोषण योग्य भेद्यता उच्च विशेषाधिकार प्राप्त हमलावर को, जो उस...
- प्रकाशित
- 8 अग॰ 2017
- अद्यतन
- 4 अक्टू॰ 2024
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:Hकम · अगले 30 दिन
- प्रतिशत
- 56.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Virtualization के Oracle VM VirtualBox घटक में भेद्यता (उप-घटक: Core)। प्रभावित समर्थित संस्करण 5.1.24 से पहले का है। आसानी से शोषण योग्य भेद्यता उच्च विशेषाधिकार प्राप्त हमलावर को, जो उस infrastructure में लॉगिन रखता है जहाँ Oracle VM VirtualBox निष्पादित होता है, Oracle VM VirtualBox से समझौता करने की अनुमति देती है। जबकि भेद्यता Oracle VM VirtualBox में है, हमले अन्य उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस भेद्यता के सफल हमलों के परिणामस्वरूप Oracle VM VirtualBox के हैंग या बार-बार होने वाले क्रैश (पूर्ण DOS) का अनधिकृत कारण बन सकता है, साथ ही Oracle VM VirtualBox के कुछ सुलभ डेटा तक अनधिकृत अद्यतन, सम्मिलन या विलोपन पहुंच भी हो सकती है। CVSS 3.0 आधार स्कोर 6.7 (Integrity और Availability प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H)।
स्रोत
[CVE-2017-10235] विवरण और PoC VirtualBox E1000 डिवाइस बफर ओवरफ्लो
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।