2024-1007: Oracle VM VirtualBox: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung der Software
Historie:
- Version 1 (2024-04-17 16:21)
- Neues Advisory
Betroffene Software
Virtualisierung
Betroffene Plattformen
Apple
Linux
Microsoft
Oracle
UNIX
Beschreibung:
Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um die Software vollständig zu kompromittieren, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.
Oracle veröffentlicht im Rahmen des Patchtags im April 2024 Oracle VM VirtualBox in Version 7.0.16 als Sicherheitsupdate zur Behebung der Schwachstellen.
Schwachstellen:
CVE-2024-21103 CVE-2024-21116
Schwachstellen in Oracle VM VirtualBox ermöglichen komplette Kompromittierung der SoftwareCVE-2024-21106
Schwachstelle in Oracle VM VirtualBox ermöglicht Denial-of-Service-AngriffCVE-2024-21107
Schwachstelle in Oracle VM VirtualBox ermöglicht komplette Kompromittierung der SoftwareCVE-2024-21108
Schwachstelle in Oracle VM VirtualBox ermöglicht Ausspähen von InformationenCVE-2024-21109
Schwachstelle in Oracle Oracle VM VirtualBox ermöglicht Ausspähen von InformationenCVE-2024-21110
Schwachstelle in Oracle VM VirtualBox ermöglicht komplette Kompromittierung der SoftwareCVE-2024-21111
Schwachstelle in Oracle VM VirtualBox ermöglicht komplette Kompromittierung der SoftwareCVE-2024-21112 CVE-2024-21113 CVE-2024-21114 CVE-2024-21115
Schwachstellen in Oracle VM VirtualBox ermöglichen komplette Kompromittierung der SoftwareCVE-2024-21121
Schwachstelle in Oracle VM VirtualBox ermöglicht Ausspähen von Informationen
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.