CVE-2018-3294 in VM VirtualBox信息

摘要

由 VulDB • 2026-07-06

Oracle Virtualization（子组件：Core）中的 Oracle VM VirtualBox 组件存在漏洞。受影响的受影响版本为早于 5.2.20 的版本。该易被利用的漏洞允许具有网络访问权限的低特权攻击者通过 VRDP 破坏 Oracle VM VirtualBox。成功的攻击需要来自非攻击者的其他人员的交互，尽管漏洞存在于 Oracle VM VirtualBox 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致 Oracle VM VirtualBox 被接管。CVSS 3.0 基础评分为 9.0（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H)。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-12-15

披露

2018-10-16

管理

已接受

条目

VDB-125653

CPE

准备好

CWE

CWE-284 (已确认)

CVSS

9.0 (NVD)

EPSS

0.02313

KEV

否

活动

非常低

部门

Energy, Industry, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-3294
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-3294
CVE Details	https://www.cvedetails.com/cve/CVE-2018-3294/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!