阿里云漏洞库

Oracle Virtualization 安全漏洞(CVE-2023-22016)

CVE编号

CVE-2023-22016

利用情况

暂无

补丁情况

N/A

披露时间

2023-07-19

漏洞描述

Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization 的 Oracle VM VirtualBox product 存在安全漏洞，该漏洞源于 Core 模块允许高权限攻击者登录到执行 Oracle VM VirtualBox 的基础设施来破坏 Oracle VM VirtualBox。成功的攻击需要攻击者以外的人进行人际交互。成功攻击此漏洞可能会导致未经授权的能力导致 Oracle VM VirtualBox 挂起或频繁重复崩溃（完整的 DOS）。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.oracle.com/security-alerts/cpujul2023.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	vm_virtualbox	*	From (including) 6.0.0	Up to (excluding) 6.1.46
	运行在以下环境
	应用	oracle	vm_virtualbox	*	From (including) 7.0.0	Up to (excluding) 7.0.10

攻击路径

本地
攻击复杂度

低
权限要求

高
影响范围

未更改
用户交互

需要
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
NVD-CWE-noinfo

Oracle Virtualization 安全漏洞(CVE-2023-22016)

漏洞描述

解决建议

参考链接

受影响软件情况