CVE-2018-2693 in VM VirtualBoxinfo

Zusammenfassung

von VulDB • 04.06.2026

Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Guest Additions). Betroffene unterstützte Versionen sind solche vor 5.1.32 und vor 5.2.6. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der Zugang zur Infrastruktur hat, auf der Oracle VM VirtualBox ausgeführt wird, um Oracle VM VirtualBox zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers) und obwohl sich die Schwachstelle in Oracle VM VirtualBox befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle VM VirtualBox führen. CVSS 3.0 Base Score: 8.2 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

15.12.2017

Veröffentlichung

17.01.2018

Moderieren

akzeptiert

Eintrag

VDB-112181

CPE

bereit

EPSS

0.00432

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!