PT-2020-3448 · Oracle+2 · Virtualbox+2

Conor Mcerlane · Publicado 2020-07-14 · Atualizado 2024-06-15 · CVE-2020-14628

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Oracle VM VirtualBox anteriores à 5.2.44

Versões do Oracle VM VirtualBox anteriores à 6.0.24

Versões do Oracle VM VirtualBox anteriores à 6.1.12

Descrição

O problema está relacionado a um controle de acesso insuficiente no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados e acesso à infraestrutura onde o Oracle VM VirtualBox é executado comprometa o sistema. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox e podem impactar significativamente outros produtos.

Recomendações

Para versões do Oracle VM VirtualBox anteriores à 5.2.44, atualize para a versão 5.2.44 ou posterior.

Para versões do Oracle VM VirtualBox anteriores à 6.0.24, atualize para a versão 6.0.24 ou posterior.

Para versões do Oracle VM VirtualBox anteriores à 6.1.12, atualize para a versão 6.1.12 ou posterior.

Correção

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

ALT-PU-2020-2415

ALT-PU-2020-2416

ALT-PU-2020-2417

ALT-PU-2020-2418

ALT-PU-2020-2419

ALT-PU-2021-1084

ALT-PU-2021-1085

ALT-PU-2021-1086

ALT-PU-2021-1087

ALT-PU-2021-1088

ALT-PU-2021-1740

ALT-PU-2021-1741

ALT-PU-2021-1742

BDU:2020-03772

CVE-2020-14628

OPENSUSE-SU-2020:1486-1

OPENSUSE-SU-2020:1511-1

OPENSUSE-SU-2020_1486-1

OPENSUSE-SU-2020_1511-1

OPENSUSE-SU-2024:11501-1

ZDI-20-886

Produtos afetados

Alt Linux

Virtualbox

Suse

Referências · 82

• https://zerodayinitiative.com/advisories/ZDI-20-886 · Nota de Segurança
• https://lists.opensuse.org/archives/list/[e-mail]/thread/KM2XQAPU3TQDQZ4WW6RTJFFDA3PDGTQQ · Nota
• https://suse.com/security/cve/CVE-2020-14628 · Nota
• https://suse.com/security/cve/CVE-2020-14714 · Nota
• https://suse.com/security/cve/CVE-2019-2678 · Nota
• https://suse.com/security/cve/CVE-2018-2694 · Nota
• https://suse.com/security/cve/CVE-2021-2281 · Nota
• https://suse.com/security/cve/CVE-2021-2310 · Nota
• https://suse.com/security/cve/CVE-2020-14674 · Nota
• https://suse.com/security/cve/CVE-2021-2145 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14628 · Nota
• https://suse.com/security/cve/CVE-2020-14695 · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00079.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-14628 · Nota de Segurança
• https://suse.com/security/cve/CVE-2020-14677 · Nota