KLA11179
Oracle VM VirtualBoxにおける複数の脆弱性

Oracle VM VirtualBoxには複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して機密情報を取得し、特権を得ることができます。

以下に、脆弱性の完全な一覧を示します。

1. Oracle Virtualizationのコア・サブコンポーネントの複数の不特定の脆弱性をローカルに活用して権限を取得し、機密情報を取得することができます。
2. Oracle VirtualizationのGuest Additionsサブコンポーネントの不特定の脆弱性は、ローカルで悪用されて権限を取得し、機密情報を取得する可能性があります。
3. Oracle VM VirtualBoxのOpenSSLコンポーネントの脆弱性は、x86_64 Montgomery squaring関数のキャリー伝播の脆弱性を利用してリモートから悪用され、SSL秘密鍵に関する機密情報を取得できます。

技術的な詳細

脆弱性（3）は、Intel Broadwell（5世代）以降またはAMD RyzenのようなBMI1、BMI2、およびADX拡張をサポートするプロセッサで1.0.2mより前のOpenSSLと1.1.0より前の1.1.0にのみ影響します。

5.1.32より前のOracle VM VirtualBox 5.1.x
5.2.6より前のOracle VM VirtualBox 5.2.x

最新バージョンへのアップデート
Oracleソフトウェアのダウンロード

Oracle Critical Patch Update Advisory – January 2018

CVE-2018-2698
CVE-2018-2694
CVE-2018-2693
CVE-2018-2690
CVE-2018-2689
CVE-2018-2688
CVE-2018-2687
CVE-2018-2686
CVE-2018-2685
CVE-2018-2676
CVE-2017-5715
CVE-2017-3736