| CNNVD-ID编号 | CNNVD-201904-671 |
| CVE编号 | CVE-2019-2690 |
| 发布时间 | 2019-04-16 |
| 更新时间 | 2020-08-25 |
| 漏洞类型 | 访问控制错误 |
| 漏洞来源 | niklasb, TheFloW and huyna of Viettel Cyber Security,Jason Matthyser of MWR Labs, Andy Nguyen, anhdaden of StarLabs, Jonathan Jacobi, James Forshaw, Microsoft Vulnerability Research of Microsoft Corp, Niklas Baumstark, TheFloW and huyna of Viettel Cyber Security., Lucas Pinheiro of Microsoft Co, fluoroacetate |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。
Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
目前厂商已发布升级了Oracle Virtualization VM VirtualBox组件访问控制错误漏洞的补丁，Oracle Virtualization VM VirtualBox组件访问控制错误漏洞的补丁获取链接：
https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072824.html
来源:www.oracle.com
链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:www.oracle.com
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00056.html
来源:MISC
链接：http://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
来源:www.securityfocus.com
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Oracle-VM-VirtualBox-vulnerabilities-of-April-2019-29052
来源:www.oracle.com
链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072824.html
暂无