漏洞标题
N/A
漏洞描述信息
Oracle VM VirtualBox 产品中的 Oracle Virtualization 组件(组件：核心)的漏洞。受影响的支持版本是在 6.1.46 之前和 7.0.10 之前。容易利用的漏洞允许高特权攻击者登录执行 Oracle VM VirtualBox 的基础设施，以入侵 Oracle VM VirtualBox。成功攻击需要非攻击者的人类互动。这个漏洞的成功攻击可能导致 Oracle VM VirtualBox 的未授权能力使其悬停或频繁重复崩溃(完全DOS)。CVSS 3.1 基础得分为 4.2(可用性影响。CVSS Vector:(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H
漏洞类别
跨界内存写
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). Supported versions that are affected are Prior to 6.1.46 and Prior to 7.0.10. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle VM VirtualBox. CVSS 3.1 Base Score 4.2 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H).
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
Oracle Virtualization 安全漏洞
漏洞描述信息
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。 Oracle Virtualization 的 Oracle VM VirtualBox product 存在安全漏洞，该漏洞源于 Core 模块允许高权限攻击者登录到执行 Oracle VM VirtualBox 的基础设施来破坏 Oracle VM VirtualBox
CVSS信息
N/A
漏洞类别
其他