CVE-2018-3085

Oracle Virtualization-ın Oracle VM VirtualBox komponentində (altkomponent: Core) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 5.2.16-dan əvvəlki versiyalardır. Asanlıqla istismar edilə bilən bu zəiflik, Oracle VM VirtualBox-ın işlədiyi infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçuya Oracle VM VirtualBox-ı kompromis etməyə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı təsiri tələb olunur və zəiflik Oracle VM VirtualBox-da olsa da, hücumlar digər məhsullara ciddi təsir göstərə bilər. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle VM VirtualBox tərəfindən əlçatan olan bütün məlumatlara icazəsiz yaratma, silmə və ya dəyişdirmə girişinə, həmçinin Oracle VM VirtualBox əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə və Oracle VM VirtualBox-ın donmasına və ya tez-tez təkrarlanan çökməsinə (tam DOS) səbəb olma qabiliyyətinə gətirib çıxara bilər. CVSS 3.0 baza balı 8.5-dir (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:H).