Oracle Virtualization VM VirtualBox 访问控制错误漏洞

CNNVD-ID编号	CNNVD-201901-688
CVE编号	CVE-2019-2526
发布时间	2019-01-17
更新时间	2020-08-25
漏洞类型	访问控制错误
漏洞来源	Huy Ngo (Viettel Cyber Security) working with Trend Micro's Zero Day Initiative, Jason Matthyser of MWR Labs working, Reno Robert, Jason Matthyser of MWR Labs workin,Root Object working with Trend Micro's Zero Day Initiative,Anonymous researcher working with Trend Micro's Zero Day Initiative
危险等级	高危
威胁类型	本地
厂商	oracle

漏洞介绍

Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。

Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。

目前厂商已发布升级了Oracle Virtualization VM VirtualBox 访问控制错误漏洞的补丁，Oracle Virtualization VM VirtualBox 访问控制错误漏洞的补丁获取链接：

https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html