...::: C&M - News :::... :: Thema anzeigen - Schwachstelle in Virtualbox verleiht Angreifern Systemrechte

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15488
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Do 25. April, 2024 13:34

Zwei Forscher haben unabh�ngig voneinander eine Schwachstelle in Oracles Virtualbox entdeckt. Angreifer k�nnen damit auf Windows-Hosts ihre Rechte ausweiten.

Wer auf einem Windows-Host die Virtualisierungssoftware Virtualbox von Oracle verwendet, sollte diese besser zeitnah auf die neueste Version aktualisieren, sofern noch nicht geschehen. Mit der Version 7.0.16 hat Oracle am 16. April eine LPE-Schwachstelle (Local Privilege Escalation) gepatcht, die es einem Angreifer mit geringen Privilegien erm�glicht, auf dem zugrunde liegenden Windows-System Systemrechte zu erlangen.

Die als CVE-2024-21111 registrierte Sicherheitsl�cke ist mit dem Schweregrad "hoch" (CVSS: 7,8) eingestuft und wurde unabh�ngig voneinander von zwei verschiedenen Sicherheitsforschern entdeckt: Filip Dragovic und Naor Hodorov.

Wie Letzterer auf Github erkl�rt, basiert die Schwachstelle auf der Art und Weise, wie Virtualbox mit den im Verzeichnis "C:ProgramDataVirtualBox" abgelegten Protokolldateien verf�hrt.

C&M News: https://ress.at/-news25042024133456.html

Post #1

Warum willst Du den Post von schaf melden?