CVE-2018-2693 in VM VirtualBox

摘要

由 VulDB • 2026-06-04

Oracle Virtualization（子组件：Guest Additions）中的 Oracle VM VirtualBox 组件存在漏洞。受影响的受支持版本为早于 5.1.32 和早于 5.2.6 的版本。该漏洞易于利用，允许具有低权限的攻击者在登录到运行 Oracle VM VirtualBox 的基础设施后，对 Oracle VM VirtualBox 造成破坏。成功的攻击需要来自非攻击者的人类交互，尽管漏洞存在于 Oracle VM VirtualBox 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致 Oracle VM VirtualBox 被接管。CVSS 3.0 基础评分为 8.2（机密性、完整性和可用性受影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H)。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2017-12-15
• 披露: 2018-01-17
• 管理: 已接受
• 条目: VDB-112181
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 8.2 (NVD)
• EPSS: 0.00432
• KEV: 否
• 活动: 非常低
• 部门: Government, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-2693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-2693
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-2693/