CVE-2024-21107

Windows向けOracle VM VirtualBox 7.0.16未満 - 権限昇格

説明:

Oracle VM VirtualBox on Windowsにおいて、インストール時にデフォルト以外のインストールパスを選択した場合、セットアップがインストールフォルダに適切なアクセス権を設定しない脆弱性が確認されました。これにより、認証されたローカル攻撃者が任意のコードを注入し、SYSTEMコンテキストに権限を昇格させることが可能です。

影響を受けるバージョン

Oracle VM VirtualBox 7.0.14まで

7.0.16以降で修正

影響を受けるサービス

サービス名: VBoxSDS (デフォルト以外のインストールパス)

発見者:

• Alaa Kachouh
• Ali Jammal（Deloitte Netherlands）