Kaspersky Threats

Date de la détection

?

01/18/2018

Sévérité

?

Critique

Description

Oracle VM VirtualBox présente plusieurs vulnérabilités sérieuses. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles et obtenir des privilèges.

Voici une liste complète des vulnérabilités:

Plusieurs vulnérabilités non spécifiées dans le sous-composant Core d'Oracle Virtualization peuvent être exploitées localement pour obtenir des privilèges et éventuellement obtenir des informations sensibles;
Une vulnérabilité non spécifiée dans le sous-composant Guest Additions d'Oracle Virtualization peut être exploitée localement pour obtenir des privilèges et éventuellement obtenir des informations sensibles;
Une vulnérabilité dans le composant OpenSSL d'Oracle VM VirtualBox peut être exploitée à distance en utilisant une erreur de propagation de report dans la fonction d'équarrissage Montgomery x86_64 pour obtenir des informations sensibles sur les clés privées SSL.

Détails techniques

Vulnérabilité (3) affecte seulement OpenSSL avant 1.0.2m et 1.1.0 avant 1.1.0g sur les processeurs qui supportent les extensions BMI1, BMI2 et ADX comme Intel Broadwell (5ème génération) et plus tard ou AMD Ryzen.

Produits concernés

Oracle VM VirtualBox 5.1.x antérieur à 5.1.32
Oracle VM VirtualBox 5.2.x antérieur à 5.2.6

Solution

Mettre à jour à la dernière version
Téléchargements de logiciels Oracle

Fiches de renseignement originales

Oracle Critical Patch Update Advisory – January 2018

Impacts

?

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2018-2698
CVE-2018-2694
CVE-2018-2693
CVE-2018-2690
CVE-2018-2689
CVE-2018-2688
CVE-2018-2687
CVE-2018-2686
CVE-2018-2685
CVE-2018-2676
CVE-2017-5715
CVE-2017-3736

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	01/18/2018
Sévérité ?	Critique
Description	Oracle VM VirtualBox présente plusieurs vulnérabilités sérieuses. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles et obtenir des privilèges. Voici une liste complète des vulnérabilités: Plusieurs vulnérabilités non spécifiées dans le sous-composant Core d'Oracle Virtualization peuvent être exploitées localement pour obtenir des privilèges et éventuellement obtenir des informations sensibles; Une vulnérabilité non spécifiée dans le sous-composant Guest Additions d'Oracle Virtualization peut être exploitée localement pour obtenir des privilèges et éventuellement obtenir des informations sensibles; Une vulnérabilité dans le composant OpenSSL d'Oracle VM VirtualBox peut être exploitée à distance en utilisant une erreur de propagation de report dans la fonction d'équarrissage Montgomery x86_64 pour obtenir des informations sensibles sur les clés privées SSL. Détails techniques Vulnérabilité (3) affecte seulement OpenSSL avant 1.0.2m et 1.1.0 avant 1.1.0g sur les processeurs qui supportent les extensions BMI1, BMI2 et ADX comme Intel Broadwell (5ème génération) et plus tard ou AMD Ryzen.
Produits concernés	Oracle VM VirtualBox 5.1.x antérieur à 5.1.32 Oracle VM VirtualBox 5.2.x antérieur à 5.2.6
Solution	Mettre à jour à la dernière version Téléchargements de logiciels Oracle
Fiches de renseignement originales	Oracle Critical Patch Update Advisory – January 2018
Impacts ?	OSI [?] PE [?]
CVE-IDS ?	CVE-2018-2698 CVE-2018-2694 CVE-2018-2693 CVE-2018-2690 CVE-2018-2689 CVE-2018-2688 CVE-2018-2687 CVE-2018-2686 CVE-2018-2685 CVE-2018-2676 CVE-2017-5715 CVE-2017-3736
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA11179Vulnérabilités multiples dans Oracle VM VirtualBox

KLA11179
Vulnérabilités multiples dans Oracle VM VirtualBox