2022-1608: Oracle VM VirtualBox: Zwei Schwachstellen ermöglichen u. a. eine komplette Kompromittierung

Historie:

Version 1 (2022-07-20 12:10)

Neues Advisory

Version 2 (2022-07-27 17:59)

Für die Distribution openSUSE Leap 15.4 steht ein Sicherheitsupdate für 'virtualbox' auf die Version 6.1.36 zur Verfügung, um die hier referenzierten Schwachstellen und die fünf älteren Schwachstellen, die bereits in der vorhergehenden VirtualBox behoben wurden, zu adressieren.

Version 3 (2022-09-16 18:23)

Für die Distribution openSUSE Leap 15.3 steht ein Sicherheitsupdate für 'virtualbox' auf die Version 6.1.36 zur Verfügung, um die hier referenzierten Schwachstellen zu beheben.

Version 4 (2022-09-23 11:30)

Für die Distribution openSUSE Leap 15.3 steht ein Sicherheitsupdate für 'virtualbox' auf die Version 6.1.38r86 zur Verfügung, um die hier referenzierten Schwachstellen zu beheben.

Version 5 (2022-10-18 09:08)

Für die Distribution openSUSE Leap 15.4 steht ein Sicherheitsupdate für 'virtualbox' auf die Version 6.1.38r86 zur Verfügung, um die hier referenzierten Schwachstellen zu beheben.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung beider Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Oracle stellt im Rahmen des Patchtags im Juli 2022 als Sicherheitsupdate Oracle VM VirtualBox in Version 6.1.36 bereit.

Schwachstellen:

CVE-2022-21554

Schwachstelle in Oracle Virtualization ermöglicht Denial-of-Service-Angriff

CVE-2022-21571

Schwachstelle in Oracle Virtualization ermöglicht komplette Kompromittierung der Software

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.