| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Riassunto
In Oracle VM VirtualBox è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente Core. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe sconosciuta. CVE-2023-22098 è identificato come punto debole. L'attacco deve avvenire localmente. Inoltre, è presente un exploit disponibile.
Dettagli
Un punto critico di livello critico è stato rilevato in Oracle VM VirtualBox (Virtualization Software). Riguarda una funzione sconosciuta del componente Core. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 17/10/2023 con identificazione Oracle Critical Patch Update Advisory - October 2023 (confermato). L'advisory è scaricabile da oracle.com. Questo punto di criticità è identificato come CVE-2023-22098. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
L'exploit è scaricabile da packetstormsecurity.com. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 253187 (Linux Distros Unpatched Vulnerability : CVE-2023-22098), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nei database Tenable (253187). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.9
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CNA Punteggio di base: 7.3
CNA Vettore (Oracle): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Local Privilege EscalationCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 253187
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2023-22098
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
17/12/2022 🔍17/10/2023 🔍
17/10/2023 🔍
18/10/2023 🔍
25/08/2025 🔍
Fonti
Fornitore: oracle.comAvis: Oracle Critical Patch Update Advisory - October 2023
Stato: Confermato
CVE: CVE-2023-22098 (🔍)
GCVE (CVE): GCVE-0-2023-22098
GCVE (VulDB): GCVE-100-242824
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 18/10/2023 06:16Aggiornato: 25/08/2025 08:12
Cambiamenti: 18/10/2023 06:16 (37), 10/11/2023 21:23 (2), 10/11/2023 21:34 (11), 08/08/2024 20:00 (22), 25/08/2025 08:12 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.