BDU:2023-03925

Опубликовано: 18 июл. 2023

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить полный контроль над приложением с помощью RDP протокола

Вендор

АО «ИВК»

Oracle Corp.

Наименование ПО

Альт 8 СП

VM VirtualBox

АЛЬТ СП 10

Версия ПО

- (Альт 8 СП)

до 6.1.24 (VM VirtualBox)

до 7.0.10 (VM VirtualBox)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpujul2023.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22018
CVE

EPSS

Процентиль: 60%

0.00961

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20230907-02

CVSS3: 8.1

redos

около 3 лет назад

Уязвимость Virtualbox

ALT-PU-2023-4932

CVSS3: 8.1

altlinux

около 3 лет назад

ALT-PU-2023-4932: package `kernel-modules-virtualbox-std-def` update to version 6.1.46-alt1.330429.1

ALT-PU-2023-4931

CVSS3: 8.1

altlinux

около 3 лет назад

ALT-PU-2023-4931: package `kernel-modules-virtualbox-un-def` update to version 6.1.46-alt1.393514.1

ALT-PU-2023-4930

CVSS3: 8.1

altlinux

около 3 лет назад

ALT-PU-2023-4930: package `kernel-modules-virtualbox-addition-std-def` update to version 6.1.46-alt1.330429.1

ALT-PU-2023-4929

CVSS3: 8.1

altlinux

около 3 лет назад

ALT-PU-2023-4929: package `kernel-modules-virtualbox-addition-un-def` update to version 6.1.46-alt1.393514.1

EPSS

Процентиль: 60%

0.00961

Низкий

8.1 High

CVSS3

7.6 High

CVSS2