Oracle VM VirtualBox يصل إلى6.1.23 Core Local Privilege Escalation

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.7$0-$5k0.00

تم التعرف على ثغرة أمنية في Oracle VM VirtualBox يصل إلى6.1.23. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من العنصر Core. الـ سي في أي تُلخص:

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is Prior to 6.1.24. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks of this vulnerability can result in takeover of Oracle VM VirtualBox. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
المشكلة تم الافصاح عنها بتاريخ 20/07/2021 كـ Oracle Critical Patch Update Advisory - July 2021. يمكن قراءة الاستشارة من هنا oracle.com.

تم تسمية الثغرة بأسمCVE-2021-2454. تمت إحالة الـ سي في أي09/12/2020. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلوماتتعديل

النوع

المجهز

الأسم

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 7.0
VulDB درجة الميتا الوقتية: 6.7

VulDB الدرجة الأساسية: 7.0
VulDB الدرجة الوقتية: 6.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلوماتتعديل

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔒

إكسبلويتالمعلوماتتعديل

الفئة: غير معروف
CWE: غير معروف
ATT&CK: غير معروف

محلي: نعم
عن بعد: لا

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔒
زمن الهجوم الفوري: 🔒
زمن التعرض: 🔒

ترقية: oracle.com

التسلسل زمنيالمعلوماتتعديل

09/12/2020 تمت إحالة الـ CVE
20/07/2021 +222 أيام تم الافصاح عن الاستشارة
20/07/2021 +0 أيام تم الافصاح عن الإجرائات المضادة
21/07/2021 +1 أيام تم انشاء المداخلة في VulDB
25/07/2021 +4 أيام آخر تحديث في VulDB

المصادرالمعلوماتتعديل

المجهز: oracle.com

استشاري: Oracle Critical Patch Update Advisory - July 2021
الحالة: مؤكد

CVE: CVE-2021-2454 (🔒)

ادخالالمعلوماتتعديل

تم الانشاء: 21/07/2021 10:38
تم التحديث: 25/07/2021 20:34
التغييرات: (8) vulnerability_cvss2_nvd_basescore vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_cna
كامل: 🔍

التعليقات

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you need the next level of professionalism?

Upgrade your account now!