CVE-2017-3575: Oracle Virtualization의 Oracle VM VirtualBox 구성 요소(하위 구성 요소: Core)의 취약점입니다. 영향을 받는 지원 버전은 5.0.38 이전 버전 및 5.1.20 이전 버전입니다. 쉽게 "악용 가능한" 취약점으로, Oracle VM... | Kitploit

CVE-2017-3575

높음게시됨

Oracle Virtualization의 Oracle VM VirtualBox 구성 요소(하위 구성 요소: Core)의 취약점입니다. 영향을 받는 지원 버전은 5.0.38 이전 버전 및 5.1.20 이전 버전입니다. 쉽게 "악용 가능한" 취약점으로, Oracle VM...

게시됨: 2017. 4. 24.
업데이트됨: 2024. 10. 7.
CNA 할당 중: oracle
증거 관찰됨: 2017. 4. 20.

기본 CVSS

7.9/ 10높음

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

EPSS 확률 추정

1.5%

낮음 · 다음 30일

백분위수: 73.2%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Oracle Virtualization의 Oracle VM VirtualBox 구성 요소(하위 구성 요소: Core)의 취약점입니다. 영향을 받는 지원 버전은 5.0.38 이전 버전 및 5.1.20 이전 버전입니다. 쉽게 "악용 가능한" 취약점으로, Oracle VM VirtualBox가 실행되는 인프라에 로그인할 수 있는 높은 권한의 공격자가 Oracle VM VirtualBox를 손상시킬 수 있습니다. 이 취약점은 Oracle VM VirtualBox에 있지만, 공격은 추가 제품에도 상당한 영향을 미칠 수 있습니다. 이 취약점의 성공적인 공격은 중요 데이터 또는 Oracle VM VirtualBox의 모든 액세스 가능한 데이터에 대한 무단 생성, 삭제 또는 수정 액세스, 그리고 Oracle VM VirtualBox의 중단(hang) 또는 빈번히 반복되는 충돌(완전한 DOS)을 유발할 수 있는 무단 능력을 초래할 수 있습니다. CVSS 3.0 기본 점수 7.9(무결성 및 가용성 영향). CVSS 벡터: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H).

소스

Oracle VM VirtualBox - 'virtio-net' Guest-to-Host Out-of-Bounds Write익스플로잇
Google Security Research · multiple · 2017. 4. 20.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.