CVE-2017-10204

总结

Oracle Virtualization 的 Oracle VM VirtualBox 组件（子组件：Core）中存在漏洞。受影响的受支持版本为 5.1.24 之前的版本。该漏洞易于利用，允许在 Oracle VM VirtualBox 执行的基础设施上拥有登录权限的低权限攻击者危害 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox 中，但攻击可能会对其他产品产生重大影响。成功利用此漏洞的攻击可导致接管 Oracle VM VirtualBox。CVSS 3.0 基本评分 8.8（对保密性、完整性和可用性造成影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

• VirtualBox 5.1.22 - Windows Process DLL Signature Bypass Privilege Escalation漏洞利用

  Google Security Research · windows · 2017年8月3日