CVE-2024-21107

Windows용 Oracle VM VirtualBox 7.0.16 미만 - 권한 상승

설명:

기본 설치 경로가 아닌 다른 경로를 선택하여 설치할 경우, Windows의 Oracle VM VirtualBox에서 설치 프로그램이 설치 폴더에 대해 적절한 접근 권한을 설정하지 못하는 취약점이 확인되었습니다. 이로 인해 인증된 모든 로컬 공격자가 임의 코드를 삽입하고 SYSTEM 컨텍스트로 권한을 상승시킬 수 있습니다.

영향을 받는 버전

Oracle VM VirtualBox 7.0.14까지

7.0.16부터 수정됨

영향을 받는 서비스

서비스 이름: VBoxSDS (비기본 설치 경로)

발견자:

• Alaa Kachouh
• Ali Jammal of Deloitte Netherlands