Oracle Virtualization VM VirtualBox组件访问控制错误漏洞

CNNVD-ID编号	CNNVD-201904-671	CVE编号	CVE-2019-2690
发布时间	2019-04-16	更新时间	2020-08-25
漏洞类型	访问控制错误	漏洞来源	niklasb, TheFloW and huyna of Viettel Cyber Security,Jason Matthyser of MWR Labs, Andy Nguyen, anhdaden of StarLabs, Jonathan Jacobi, James Forshaw, Microsoft Vulnerability Research of Microsoft Corp, Niklas Baumstark, TheFloW and huyna of Viettel Cyber Security., Lucas Pinheiro of Microsoft Co, fluoroacetate
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。

Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。

目前厂商已发布升级了Oracle Virtualization VM VirtualBox组件访问控制错误漏洞的补丁，Oracle Virtualization VM VirtualBox组件访问控制错误漏洞的补丁获取链接：

https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072824.html

暂无