CVE-2008-3431

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Sun xVM VirtualBox-ın 1.6.4 versiyasından əvvəlki versiyalarında VBoxDrv.sys faylındakı VBoxDrvNtDeviceControl funksiyası IOCTL-lər üçün METHOD_NEITHER rabitə metodundan istifadə edir və Irp obyekti ilə əlaqəli buferi düzgün şəkildə yoxlamır; bu, lokal istifadəçilərə \\.\VBoxDrv cihazını açmaqla və hazırlanmış nüvə ünvanını göndərmək üçün DeviceIoControl funksiyasını çağırmaqla imtiyazlarını yüksəltməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Oracle VirtualBox

Dərc5 avq 2008

İlk görülmə5 avq 2008

KEV-ə əlavə3 mar 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 24 mar 2022

Yeniləyin

oracle virtualbox1.6.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oracle virtualbox	v < 1.6.4	1.6.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.