CVE-2016-5545 in VM VirtualBox

摘要

由 VulDB • 2026-05-24

Oracle Virtualization（子组件：GUI）中的 Oracle VM VirtualBox 组件存在漏洞。受影响的受支持版本为 5.0.32 之前版本以及 5.1.14 之前版本。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 网络访问来破坏 Oracle VM VirtualBox。成功的攻击需要来自攻击者以外的人员的人为交互。成功利用此漏洞可导致对 Oracle VM VirtualBox 可访问数据的某些部分进行未经授权的更新、插入或删除访问，以及对 Oracle VM VirtualBox 可访问数据的一个子集进行未经授权的读取访问，并导致 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。CVSS v3.0 基础评分为 6.3（影响机密性、完整性和可用性）。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2016-06-16
• 披露: 2017-01-27
• 管理: 已接受
• 条目: VDB-95703
• CPE: 准备好
• CWE: CWE-254 (已确认)
• CVSS: 6.3 (NVD)
• EPSS: 0.01488
• KEV: 否
• 活动: 非常低
• 部门: Energy, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5545
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5545/