2021-0129: Oracle Virtualization: Mehrere Schwachstellen ermöglichen u. a. die vollständige Kompromittierung der Software

Historie:

Version 1 (2021-01-20 11:17): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer mit erweiterten Privilegien kann mehrere Schwachstellen lokal ausnutzen, um die Software vollständig zu kompromittieren, Dateien zu manipulieren, Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mit niedrigen Privilegien eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen. Die erfolgreiche Ausnutzung der meisten Schwachstellen kann Einfluss auf andere Komponenten haben.

Oracle veröffentlicht mit dem Patchtag im Januar 2021 die Version 6.1.18 von Oracle VM VirtualBox als Sicherheitsupdate, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-2073 CVE-2021-2127 CVE-2021-2130

Schwachstellen in Oracle Virtualization ermöglichen Denial-of-Service-Angriff

CVE-2021-2074

Schwachstelle in Oracle Virtualization ermöglicht komplette Kompromittierung der Software

CVE-2021-2086 CVE-2021-2111 CVE-2021-2112 CVE-2021-2121 CVE-2021-2124

Schwachstellen in Oracle Virtualization ermöglichen Denial-of-Service-Angriff

CVE-2021-2119 CVE-2021-2120

Schwachstellen in Oracle Virtualization ermöglichen Ausspähen von Informationen

CVE-2021-2123

Schwachstelle in Oracle Virtualization ermöglicht Ausspähen von Informationen

CVE-2021-2125

Schwachstelle in Oracle Virtualization ermöglicht u. a. Manipulation von Daten

CVE-2021-2126 CVE-2021-2131

Schwachstellen in Oracle Virtualization ermöglichen Manipulation von Daten

CVE-2021-2128