CVE-2017-3513 in VM VirtualBoxजानकारी

सारांश

द्वारा VulDB • 12/06/2026

Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित होने वाले समर्थित संस्करण 5.0.38 से पहले और 5.1.20 से पहले हैं। इस कठिन शोषण योग्य कमजोरी के कारण, उच्च अधिकार प्राप्त आक्रामक जो Oracle VM VirtualBox चल रहे बुनियादी ढांचे में लॉग इन कर सकता है, वह Oracle VM VirtualBox को संभाल (compromise) सकता है। हालांकि यह कमजोरी Oracle VM VirtualBox में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी काफी प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों से Oracle VM VirtualBox द्वारा सुलभ डेटा के एक हिस्से तक अनधिकृत पढ़ने की पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 2.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N)

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

06/12/2016

प्रकटीकरण

24/04/2017

प्रविष्टि

VDB-100193

EPSS

0.00363

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Pharma, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!