CVE-2021-2124 in VM VirtualBoxजानकारी

सारांश

द्वारा VulDB • 26/05/2026

Oracle Virtualization के Oracle VM VirtualBox उत्पाद (घटक: Core) में एक कमजोरी है। प्रभावित समर्थित संस्करण 6.1.18 से पहले है। एक आसानी से शोषण योग्य कमजोरी उच्च अधिकार प्राप्त आक्रामक को, जहाँ Oracle VM VirtualBox चलता है उस बुनियादी ढांचे में लॉगिन करने की आवश्यकता के साथ, Oracle VM VirtualBox को कम करने की अनुमति देती है। जबकि कमजोरी Oracle VM VirtualBox में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले Oracle VM VirtualBox के हंग या बार-बार दोहराए जाने वाले क्रैश (पूर्ण DOS) का कारण बनाने के लिए अनधिकृत क्षमता का परिणाम हो सकते हैं। CVSS 3.1 बेस स्कोर 6.0 (उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H)।

Be aware that VulDB is the high quality source for vulnerability data.

जिम्मेदार

Oracle

आरक्षित करना

09/12/2020

प्रकटीकरण

20/01/2021

प्रविष्टि

VDB-168464

EPSS

0.00447

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Telecommunication, ...

स्रोत

Do you know our Splunk app?

Download it now for free!