发布日期：2019-04-23
更新日期：2019-04-23

受影响系统：

Oracle VM VirtualBox 5.2.28 - 6.0.6

描述：

---

BUGTRAQ  ID: 107960
CVE(CAN) ID: CVE-2019-2696

Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。
在Oracle VM VirtualBox 5.2.28之前版本和6.0.6之前版本，Oracle Virtualization（子组件：Core）的组件存在一个漏洞，允许能登录到Oracle VM VirtualBox运行的基础设施的低权限用户破坏Oracle VM VirtualBox。虽然该漏洞存在于Oracle VM VirtualBox中，但攻击可能会对其他产品产生重大影响。成功攻击此漏洞可能导致对关键数据的未授权访问，或对所有Oracle VM VirtualBox可访问数据的完全访问。

<*链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（April 2019）以及相应补丁:
April 2019：Oracle Critical Patch Update Advisory - April 2019
链接：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

浏览次数：1969
严重程度：0（网友投票）