| CNNVD-ID编号 | CNNVD-201904-671 | CVE编号 | CVE-2019-2690 |
| 发布时间 | 2019-04-16 | 更新时间 | 2020-08-25 |
| 漏洞类型 | 访问控制错误 | 漏洞来源 | niklasb, TheFloW and huyna of Viettel Cyber Security,Jason Matthyser of MWR Labs, Andy Nguyen, anhdaden of StarLabs, Jonathan Jacobi, James Forshaw, Microsoft Vulnerability Research of Microsoft Corp, Niklas Baumstark, TheFloW and huyna of Viettel Cyber Security., Lucas Pinheiro of Microsoft Co, fluoroacetate |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。
Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
目前厂商已发布升级了Oracle Virtualization VM VirtualBox组件访问控制错误漏洞的补丁，Oracle Virtualization VM VirtualBox组件访问控制错误漏洞的补丁获取链接：
https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072824.html
来源:www.oracle.com
链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:www.oracle.com
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00056.html
来源:MISC
链接：http://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:www.securityfocus.com
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Oracle-VM-VirtualBox-vulnerabilities-of-April-2019-29052
来源:www.oracle.com
链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072824.html
暂无
添加客服小罗微信
添加客服小罗QQ
400-100-2938800811969
售后微信服务号
售后企业QQ
计算
安全
数据库
网络和加速
企业服务
