Oracle VM VirtualBox à 6.1.19 Core divulgation de l'information

Une vulnérabilité qui a été classée critique a été trouvée dans Oracle VM VirtualBox à 6.1.19 (Virtualization Software). Ceci affecte une fonction inconnue du composant Core. Mettre à jour élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

Chronologie

Utilisateur

131

Domaine

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_vuldb_tempscore2
vulnerability_cvss2_vuldb_tempscore2
vulnerability_cvss2_nvd_basescore1
vulnerability_cvss2_nvd_ai1

Commit Conf

90%34
50%10
70%9

Approve Conf

90%34
80%10
70%9
IDEngagéUtilisateurDomaineChangementRemarquesAcceptéRaisonC
1120110429/04/2021VulD...cvss2_nvd_basescore2.1nist.gov29/04/2021accepté
90
1120110329/04/2021VulD...cvss2_nvd_aiNnvd.nist.gov29/04/2021accepté
70
1120110229/04/2021VulD...cvss2_nvd_iiNnvd.nist.gov29/04/2021accepté
70
1120110129/04/2021VulD...cvss2_nvd_ciPnvd.nist.gov29/04/2021accepté
70
1120110029/04/2021VulD...cvss2_nvd_auNnvd.nist.gov29/04/2021accepté
70
1120109929/04/2021VulD...cvss2_nvd_acLnvd.nist.gov29/04/2021accepté
70
1120109829/04/2021VulD...cvss2_nvd_avLnvd.nist.gov29/04/2021accepté
70
1118577227/04/2021VulD...cve_cnaOraclenvd.nist.gov27/04/2021accepté
70
1118577127/04/2021VulD...cvss3_meta_tempscore6.8see CVSS documentation27/04/2021accepté
90
1118577027/04/2021VulD...cvss3_vuldb_tempscore6.8see CVSS documentation27/04/2021accepté
90
1118576927/04/2021VulD...cvss2_vuldb_tempscore4.3see CVSS documentation27/04/2021accepté
90
1118576827/04/2021VulD...cve_nvd_summaryVulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is Prior to 6.1.20. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).cve.mitre.org27/04/2021accepté
70
1118576727/04/2021VulD...cve_assigned1607468400 (09/12/2020)cve.mitre.org27/04/2021accepté
70
1117257623/04/2021VulD...price_0day$5k-$25ksee exploit price documentation23/04/2021accepté
90
1117257523/04/2021VulD...cvss3_meta_tempscore7.1see CVSS documentation23/04/2021accepté
90
1117257423/04/2021VulD...cvss3_meta_basescore7.1see CVSS documentation23/04/2021accepté
90
1117257323/04/2021VulD...cvss3_vuldb_tempscore7.1see CVSS documentation23/04/2021accepté
90
1117257223/04/2021VulD...cvss3_vuldb_basescore7.1see CVSS documentation23/04/2021accepté
90
1117257123/04/2021VulD...cvss2_vuldb_tempscore4.9see CVSS documentation23/04/2021accepté
90
1117257023/04/2021VulD...cvss2_vuldb_basescore4.9see CVSS documentation23/04/2021accepté
90

33 plus d'entrées ne sont pas affichées

Want to stay up to date on a daily basis?

Enable the mail alert feature now!