CVE-2024-21107

Oracle VM VirtualBox for Windows prior to 7.0.16 - Elevation of Privileges

विवरण:

Oracle VM VirtualBox (Windows) में एक भेद्यता पाई गई है, जहां यदि स्थापना के दौरान कोई गैर-डिफ़ॉल्ट स्थापना पथ चुना गया था, तो सेटअप अपने स्थापना फ़ोल्डर के लिए उचित अभिगम अधिकार निर्धारित करने में विफल हो जाता है। यह किसी भी प्रमाणित स्थानीय हमलावर को आर्बिट्रेरी कोड इंजेक्ट करने और विशेषाधिकारों को SYSTEM संदर्भ तक बढ़ाने की अनुमति देता है।

प्रभावित संस्करण

Oracle VM VirtualBox 7.0.14 तक

7.0.16 से शुरू होकर ठीक किया गया

प्रभावित सेवा(एँ)

सेवा नाम: VBoxSDS (गैर-डिफ़ॉल्ट स्थापना पथ)

द्वारा खोजा गया:

• Alaa Kachouh
• Ali Jammal of Deloitte Netherlands