CVE-2022-21394

सारांश

Oracle Virtualization के Oracle VM VirtualBox उत्पाद में सुरक्षा भेद्यता (घटक: Core)। प्रभावित समर्थित संस्करण 6.1.32 से पहले का है। आसानी से शोषण योग्य यह भेद्यता उस निम्न-विशेषाधिकार प्राप्त हमलावर को, जिसके पास उस अवसंरचना में लॉगऑन है जहाँ Oracle VM VirtualBox निष्पादित होता है, Oracle VM VirtualBox से समझौता करने की अनुमति देती है। हालाँकि यह भेद्यता Oracle VM VirtualBox में है, फिर भी हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस भेद्यता के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुँच या Oracle VM VirtualBox द्वारा सुलभ समस्त डेटा तक पूर्ण पहुँच प्राप्त हो सकती है। CVSS 3.1 आधार स्कोर 6.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)।

स्रोत

• vbox-ovf-nat-tftp-prefixPoC

  VirtualBox 7.2.20 - उच्च - स्थानीय - फ़ाइल पढ़ना - OVF NAT TFTP खाली उपसर्ग