CVE-2017-3316: Oracle Virtualization の Oracle VM VirtualBox コンポーネント(GUI サブコンポーネント)における脆弱性。影響を受けるサポート対象バージョンは、VirtualBox 5.0.32 未満および 5.1.14... | Kitploit

CVE-2017-3316

高公開済み

Oracle Virtualization の Oracle VM VirtualBox コンポーネント(GUI サブコンポーネント)における脆弱性。影響を受けるサポート対象バージョンは、VirtualBox 5.0.32 未満および 5.1.14...

公開済み: 2017/01/27
更新済み: 2024/10/08
CNA の割り当て: oracle
観察された証拠: 2017/01/27

プライマリ CVSS

8.4/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

EPSS 確率推定

7.0%

低 · 今後 30 日間

パーセンタイル: 94.0%
モデルの日付: 2026/10/11

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Oracle Virtualization の Oracle VM VirtualBox コンポーネント(GUI サブコンポーネント)における脆弱性。影響を受けるサポート対象バージョンは、VirtualBox 5.0.32 未満および 5.1.14 未満です。この悪用が容易な脆弱性により、ネットワークアクセスを持つ高権限の攻撃者が複数のプロトコルを介して Oracle VM VirtualBox を侵害する可能性があります。攻撃を成功させるには、攻撃者以外の人物によるユーザー操作が必要です。また、この脆弱性は Oracle VM VirtualBox に存在しますが、攻撃は他の製品にも重大な影響を与える可能性があります。この脆弱性の攻撃が成功すると、Oracle VM VirtualBox を乗っ取られる可能性があります。CVSS v3.0 基本スコア 8.4(機密性、完全性、可用性への影響)。

ソース

Oracle VM VirtualBox < 5.0.32 / < 5.1.14 - Local Privilege Escalationエクスプロイト
Wolfgang Hotwagner · linux · 2017/01/27

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。