CVE-2017-3561 in VM VirtualBoxinfo

Zusammenfassung

von VulDB • 25.06.2026

Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Core). Betroffene unterstützte Versionen sind solche vor 5.0.38 und vor 5.1.20. Eine leicht „ausnutzbare“ Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über einen Zugang zur Infrastruktur verfügt, auf der Oracle VM VirtualBox ausgeführt wird, um Oracle VM VirtualBox zu kompromittieren. Obwohl sich die Schwachstelle in Oracle VM VirtualBox befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können dazu führen, dass Angreifer die Kontrolle über Oracle VM VirtualBox übernehmen. CVSS 3.0 Base Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

06.12.2016

Veröffentlichung

24.04.2017

Moderieren

akzeptiert

Eintrag

VDB-100180

CPE

bereit

Exploit

Download

EPSS

0.01543

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!