Es wird dringend empfohlen, die von Oracle bereitgestellten Sicherheitsupdates für Oracle Virtualization (VirtualBox) umgehend zu installieren.
Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Oracle Virtualization: Mehrere Schwachstellen
Mehrere Schwachstellen in Oracle Virtualization (VirtualBox 7.2.12 und 7.2.8) ermöglichen es Angreifern, Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Betroffen sind Nutzer auf Linux, MacOS X, UNIX und Windows. Es wird dringend empfohlen, die von Oracle bereitgestellten Sicherheitsupdates zu installieren.
SecBoard-Einordnung
Diese Schwachstellen könnten es einem Angreifer ermöglichen, die Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Systeme zu kompromittieren. Dies kann zu Datenlecks, Datenmanipulation oder Systemausfällen führen.
Realistisch schlimmster Fall: Im schlimmsten Fall könnte ein Angreifer aus der Ferne vollständigen Zugriff auf das Gastsystem erlangen und möglicherweise auf das Hostsystem ausbrechen, was zu einem umfassenden Verlust von Vertraulichkeit, Integrität und Verfügbarkeit führen würde.
Key Facts· 12 / 16
Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.
- CVSS
- 7.8 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 7.8 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 7.8 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 7.5 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 7.5 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 7.4 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.4 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.1 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.1 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.0 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 5.6 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 5.5 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
Betroffen
Nutzer von Oracle Virtualization, insbesondere Oracle VM VirtualBox Versionen 7.2.12 und 7.2.8, auf Linux, MacOS X, UNIX und Windows Plattformen sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierten Versionen von Oracle VM VirtualBox auf allen Systemen.
- ▸Stellen Sie sicher, dass alle VirtualBox-Installationen auf die neueste, von Oracle bereitgestellte, sichere Version aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen einer Kompromittierung, insbesondere in Bezug auf VirtualBox-Prozesse.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den genauen Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht spezifiziert.
- ▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden (in-the-wild).
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir Windows extern erreichbar?
- Haben wir Oracle extern erreichbar?
- Können wir Reconnaissance detektieren?
MITRE ATT&CK(6)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Vertraulichkeit zu gefährden“
„Mehrere Schwachstellen in Oracle Virtualization ermöglichen es Angreifern, Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.“
„Integrität und Verfügbarkeit zu gefährden“
„Verfügbarkeit zu gefährden“
„Integrität zu gefährden“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
1
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.