p PatchFirst

CVE-2020-2959

CVE-2020-2959

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). Supported versions that are affected are Prior to 5.2.40, prior to 6.0.20 and prior to 6.1.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via MLD to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle VM VirtualBox. CVSS 3.0 Base Score 8.6 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).

CVSS 8.6 · Высокий · EPSS 2,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • vm virtualbox

    Версии
    • ≥ unspecified, < 5.2.40: Затронуто (custom)
    • ≥ unspecified, < 6.0.20: Затронуто (custom)
    • ≥ unspecified, < 6.1.6: Затронуто (custom)

    Обновитесь до 5.2.40

  • virtualbox Ubuntu:16.04:LTS

    Версии
    • 5.0.4-dfsg-2
    • 5.0.8-dfsg-1
    • 5.0.10-dfsg-1
    • 5.0.10-dfsg-2
    • 5.0.10-dfsg-3
    • 5.0.10-dfsg-4
    • 5.0.10-dfsg-5
    • 5.0.10-dfsg-6
    • 5.0.10-dfsg-7
    • 5.0.12-dfsg-1
    • 5.0.12-dfsg-2
    • 5.0.14-dfsg-1
    • 5.0.14-dfsg-2
    • 5.0.14-dfsg-2build1
    • 5.0.16-dfsg-2
    • 5.0.16-dfsg-3
    • 5.0.18-dfsg-1
    • 5.0.18-dfsg-1ubuntu1
    • 5.0.18-dfsg-2
    • 5.0.18-dfsg-2build1
    • 5.0.18-dfsg-2ubuntu1
    • 5.0.24-dfsg-0ubuntu1.16.04.1
    • 5.0.32-dfsg-0ubuntu1.16.04.2
    • 5.0.36-dfsg-0ubuntu1.16.04.2
    • 5.0.40-dfsg-0ubuntu1.16.04.1
    • 5.0.40-dfsg-0ubuntu1.16.04.2
    • 5.1.34-dfsg-0ubuntu1.16.04.2
    • 5.1.38-dfsg-0ubuntu1.16.04.1
    • 5.1.38-dfsg-0ubuntu1.16.04.2
    • 5.1.38-dfsg-0ubuntu1.16.04.3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • virtualbox Ubuntu:18.04:LTS

    Версии
    • 5.1.30-dfsg-1
    • 5.2.0-dfsg-1build2
    • 5.2.0-dfsg-2
    • 5.2.0-dfsg-4
    • 5.2.0-dfsg-5
    • 5.2.2-dfsg-2
    • 5.2.2-dfsg-3~build1
    • 5.2.2-dfsg-3
    • 5.2.4-dfsg-1
    • 5.2.4-dfsg-2
    • 5.2.6-dfsg-1
    • 5.2.6-dfsg-2
    • 5.2.6-dfsg-3
    • 5.2.6-dfsg-3build1
    • 5.2.6-dfsg-5
    • 5.2.8-dfsg-2
    • 5.2.8-dfsg-3
    • 5.2.8-dfsg-5
    • 5.2.8-dfsg-6
    • 5.2.8-dfsg-7
    • 5.2.10-dfsg-1
    • 5.2.10-dfsg-2
    • 5.2.10-dfsg-5
    • 5.2.10-dfsg-6
    • 5.2.10-dfsg-6ubuntu18.04.1
    • 5.2.18-dfsg-2~ubuntu18.04.1
    • 5.2.18-dfsg-2~ubuntu18.04.3
    • 5.2.18-dfsg-2~ubuntu18.04.5
    • 5.2.32-dfsg-0~ubuntu18.04.1
    • 5.2.34-dfsg-0~ubuntu18.04.1
    • 5.2.42-dfsg-0~ubuntu1.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • virtualbox Ubuntu:20.04:LTS

    Версии
    • 6.0.14-dfsg-1
    • 6.0.14-dfsg-2~build1
    • 6.0.14-dfsg-2
    • 6.1.0-dfsg-3build1
    • 6.1.0-dfsg-3build2
    • 6.1.2-dfsg-1
    • 6.1.2-dfsg-1build1
    • 6.1.4-dfsg-1
    • 6.1.4-dfsg-2~build1
    • 6.1.4-dfsg-2
    • 6.1.4-dfsg-4
    • 6.1.6-dfsg-1
    • 6.1.10-dfsg-1~ubuntu1.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.1.16-dfsg-6~ubuntu1.20.04.1

    Обновитесь до 6.1.16-dfsg-6~ubuntu1.20.04.1

Первоисточники

Проверьте свой сервер →