BDU:2024-06577

Опубликовано: 16 июл. 2024

Источник: fstec

CVSS3: 8.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных и вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО «ИВК»

Oracle Corp.

Наименование ПО

РЕД ОС

АЛЬТ СП 10

VM VirtualBox

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

до 7.0.20 (VM VirtualBox)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.oracle.com/security-alerts/cpujul2024.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-21141
CVE

EPSS

Процентиль: 18%

0.00258

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20240829-01

CVSS3: 8.2

redos

около 2 лет назад

Множественные уязвимости VirtualBox

ALT-PU-2024-15784

CVSS3: 8.2

altlinux

почти 2 года назад

ALT-PU-2024-15784: package `kernel-modules-virtualbox-addition-un-def` update to version 7.0.20-alt1.394811.0.p11.1

ALT-PU-2024-15782

CVSS3: 8.2

altlinux

почти 2 года назад

ALT-PU-2024-15782: package `kernel-modules-virtualbox-un-def` update to version 7.0.20-alt1.394811.0.p11.1

ALT-PU-2024-15443

CVSS3: 8.2

altlinux

почти 2 года назад

ALT-PU-2024-15443: package `kernel-modules-virtualbox-addition-std-def` update to version 7.0.20-alt1.393584.0.p11.1

ALT-PU-2024-15442

CVSS3: 8.2

altlinux

почти 2 года назад

ALT-PU-2024-15442: package `kernel-modules-virtualbox-addition-un-def` update to version 7.0.20-alt1.394810.0.p11.1

EPSS

Процентиль: 18%

0.00258

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2