Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.901052
Categoría:Privilege escalation
Título:Sun VirtualBox 'VBoxNetAdpCtl' Privilege Escalation Vulnerability
Resumen:Sun VirtualBox is prone to a privilege escalation vulnerability.
Descripción:Summary:
Sun VirtualBox is prone to a privilege escalation vulnerability.

Vulnerability Insight:
The flaw is due to the 'VBoxNetAdpCtl' configuration tool improperly
sanitising arguments before passing them in calls to 'popen()'.

Vulnerability Impact:
Successful exploitation will let attacker to execute arbitrary commands
with root privileges via specially crafted arguments.

Affected Software/OS:
Sun VirtualBox version 3.x before 3.0.8

Solution:
Upgrade to Sun VirtualBox version 3.0.8.

CVSS Score:
7.2

CVSS Vector:
AV:L/AC:L/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2009-3692
BugTraq ID: 36604
http://www.securityfocus.com/bid/36604
http://www.osvdb.org/58652
http://securitytracker.com/id?1022990
http://secunia.com/advisories/36929
http://sunsolve.sun.com/search/document.do?assetkey=1-66-268188-1
http://www.vupen.com/english/advisories/2009/2845
XForce ISS Database: virtualbox-vboxnetadpctl-priv-escalation(53671)
https://exchange.xforce.ibmcloud.com/vulnerabilities/53671
CopyrightCopyright (C) 2009 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.