| CNNVD-ID编号 | CNNVD-201907-847 | CVE编号 | CVE-2019-2866 |
| 发布时间 | 2019-07-16 | 更新时间 | 2021-01-14 |
| 漏洞类型 | 访问控制错误 | 漏洞来源 | huyna of Viettel Cyber Security working with Trend Micro Zero Day Initiative, and huyna of Viettel Cyber Security working with Trend Micro Zero Day Initiative.,Anthony Laou Hine Tsuei working with Trend Micro Zero Day Initiative |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。
Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
目前厂商已发布升级了Oracle Virtualization VM VirtualBox组件访问控制错误漏洞的补丁，Oracle Virtualization VM VirtualBox组件访问控制错误漏洞的补丁获取链接：
https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
来源:MISC
链接：http://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
来源:www.oracle.com
链接：https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
来源:www.oracle.com
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00056.html
来源:GENTOO
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/160931/Gentoo-Linux-Security-Advisory-202101-09.html
来源:www.securityfocus.com
来源:www.zerodayinitiative.com
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Oracle-VM-VirtualBox-vulnerabilities-of-July-2019-29794
暂无
计算
安全
数据库
网络和加速
企业服务
