PT-2022-5949

CVE-2022-39421

Publicado

2022-10-13

Atualizado

2024-09-23

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Oracle VM VirtualBox anteriores à 6.1.40

Descrição

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, o que pode ser explorado por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar na tomada de controle do Oracle VM VirtualBox. Este problema se aplica apenas a sistemas Windows.

Recomendações

Para versões anteriores à 6.1.40, atualize para a versão 6.1.40 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Dohyun Lee

L33D0Hyun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-20: Improper Input Validation

Identificadores relacionados