| 취약점ID |
50422 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 호스트에 설치된 VM VirtualBox 버전 7.0.16은 2024년 4월 CPU 권고에 설명된 여러 취약점의 영향을 받습니다.
- Oracle Virtualization의 Oracle VM VirtualBox 제품 취약점(구성 요소: 코어). 지원되는 버전의 영향은 7.0.16 이전입니다. 쉽게 악용 가능한 취약점으로 인해 권한이 낮은 공격자가 Oracle VM VirtualBox가 실행되는 인프라에 로그온하여 Oracle VM VirtualBox를 침해 할 수 있습니다. 취약점은 Oracle VM VirtualBox이지만 공격은 다른 제품에 심각한 영향을 줄 수 있습니다(범위 변경). 이 취약점에 대한 공격이 성공하면 Oracle VM VirtualBox 탈취가 발생할 수 있습니다. (CVE-2024-21112)
- Oracle Virtualization의 Oracle VM VirtualBox 제품 취약점(구성 요소: 코어). 지원되는 버전의 영향은 7.0.16 이전입니다. 쉽게 악용 가능한 취약점으로 인해 권한이 낮은 공격자가 Oracle VM VirtualBox가 실행되는 인프라에 로그온하여 Oracle VM VirtualBox를 침해 할 수 있습니다. 취약점은 Oracle VM VirtualBox이지만 공격은 다른 제품에 심각한 영향을 줄 수 있습니다(범위 변경). 이 취약점에 대한 공격이 성공하면 Oracle VM VirtualBox 탈취가 발생할 수 있습니다. (CVE-2024-21113)
- Oracle Virtualization의 Oracle VM VirtualBox 제품 취약점(구성 요소: 코어). 지원되는 버전의 영향은 7.0.16 이전입니다. 쉽게 악용 가능한 취약점으로 인해 권한이 낮은 공격자가 Oracle VM VirtualBox가 실행되는 인프라에 로그온하여 Oracle VM VirtualBox를 침해 할 수 있습니다. 취약점은 Oracle VM VirtualBox이지만 공격은 다른 제품에 심각한 영향을 줄 수 있습니다(범위 변경). 이 취약점에 대한 공격이 성공하면 Oracle VM VirtualBox의 탈취가 발생할 수 있습니다. (CVE-2024-21114) 원격 호스트에 설치된 VM VirtualBox 버전 7.0.16은 2024년 4월 CPU 권고에 설명된 여러 취약점의 영향을 받습니다.
* 참고 사이트:
https://www.oracle.com/docs/tech/security-alerts/cpuapr2024csaf.json
https://www.oracle.com/security-alerts/cpuapr2024.html
* 영향을 받는 플랫폼:
오라클 VirtualBox 7.0.16 이전 버전
Microsoft Windows Any version |
| 해결책 |
오라클 VirtualBox의 가장 최신 버전 (7.0.16 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2024-21103,CVE-2024-21107,CVE-2024-21108,CVE-2024-21110,CVE-2024-21111,CVE-2024-21112,CVE-2024-21113,CVE-2024-21114,CVE-2024-21121 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
