CVE-2021-2125

**Nome do software vulnerável e versões afetadas:

Versões do Oracle VM VirtualBox anteriores à 6.1.18

Descrição:

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade e a integridade das informações protegidas. Um invasor com privilégios elevados e acesso à infraestrutura onde o Oracle VM VirtualBox é executado pode comprometer o Oracle VM VirtualBox, e ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle VM VirtualBox, bem como acesso de leitura não autorizado a um subconjunto desses dados.

Recomendações:

Para versões anteriores à 6.1.18, atualize para a versão 6.1.18 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.

Restrinja o logon na infraestrutura onde o Oracle VM VirtualBox é executado apenas a invasores com privilégios elevados.