2022-0123: Oracle Virtualization: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2022-01-19 11:42): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen in Oracle VM VirtualBox lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich und ihre erfolgreiche Ausnutzung kann Einfluss auf andere Komponenten haben.

Als Sicherheitsupdate steht Oracle VM VirtualBox in Version 6.1.32 bereit. Die Schwachstelle CVE-2022-21394 existiert nur auf Windows-Systemen.

Schwachstellen:

CVE-2022-21295

Schwachstelle in Oracle VM VirtualBox ermöglicht Ausspähen von Informationen

CVE-2022-21394