Kaspersky Threats

Fecha de detección

?

01/18/2018

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades serias en Oracle VM VirtualBox. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y obtener privilegios.

A continuación hay una lista completa de vulnerabilidades:

Múltiples vulnerabilidades no especificadas en el subcomponente Core de Oracle Virtualization pueden explotarse localmente para obtener privilegios y posiblemente para obtener información confidencial;
Una vulnerabilidad no especificada en el subcomponente Adiciones a Invitados de Oracle Virtualization se puede explotar localmente para obtener privilegios y posiblemente para obtener información sensible;
La vulnerabilidad en el componente OpenSSL de Oracle VM VirtualBox se puede explotar remotamente mediante el uso de un defecto de propagación de acarreo en la función de cuadratura Montgomery x86_64 para obtener información confidencial sobre las claves privadas SSL.

Detalles técnicos

La vulnerabilidad (3) afecta solo a OpenSSL antes de los 1.0.2my 1.1.0 anteriores a 1.1.0g en los procesadores que soportan las extensiones BMI1, BMI2 y ADX como Intel Broadwell (quinta generación) y posterior o AMD Ryzen.

Productos afectados

Oracle VM VirtualBox 5.1.x anterior a 5.1.32
Oracle VM VirtualBox 5.2.x anterior a 5.2.6

Solución

Actualiza a la última versión
Descargas de software de Oracle

Notas informativas originales

Oracle Critical Patch Update Advisory – January 2018

Impactos

?

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2018-2698
CVE-2018-2694
CVE-2018-2693
CVE-2018-2690
CVE-2018-2689
CVE-2018-2688
CVE-2018-2687
CVE-2018-2686
CVE-2018-2685
CVE-2018-2676
CVE-2017-5715
CVE-2017-3736

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	01/18/2018
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades serias en Oracle VM VirtualBox. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y obtener privilegios. A continuación hay una lista completa de vulnerabilidades: Múltiples vulnerabilidades no especificadas en el subcomponente Core de Oracle Virtualization pueden explotarse localmente para obtener privilegios y posiblemente para obtener información confidencial; Una vulnerabilidad no especificada en el subcomponente Adiciones a Invitados de Oracle Virtualization se puede explotar localmente para obtener privilegios y posiblemente para obtener información sensible; La vulnerabilidad en el componente OpenSSL de Oracle VM VirtualBox se puede explotar remotamente mediante el uso de un defecto de propagación de acarreo en la función de cuadratura Montgomery x86_64 para obtener información confidencial sobre las claves privadas SSL. Detalles técnicos La vulnerabilidad (3) afecta solo a OpenSSL antes de los 1.0.2my 1.1.0 anteriores a 1.1.0g en los procesadores que soportan las extensiones BMI1, BMI2 y ADX como Intel Broadwell (quinta generación) y posterior o AMD Ryzen.
Productos afectados	Oracle VM VirtualBox 5.1.x anterior a 5.1.32 Oracle VM VirtualBox 5.2.x anterior a 5.2.6
Solución	Actualiza a la última versión Descargas de software de Oracle
Notas informativas originales	Oracle Critical Patch Update Advisory – January 2018
Impactos ?	OSI [?] PE [?]
CVE-IDS ?	CVE-2018-2698 CVE-2018-2694 CVE-2018-2693 CVE-2018-2690 CVE-2018-2689 CVE-2018-2688 CVE-2018-2687 CVE-2018-2686 CVE-2018-2685 CVE-2018-2676 CVE-2017-5715 CVE-2017-3736
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11179Varias vulnerabilidades en Oracle VM VirtualBox

KLA11179
Varias vulnerabilidades en Oracle VM VirtualBox