Vulnerability Bulletins |
Ejecución de comandos arbitrario en Sun VirtualBox 3 |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Sun VirtualBox < 3.0.8 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Sun VirtualBox 3.0. La vulnerabilidad reside en un error en la herramienta de configuración "VBoxNetAdpCt". Un atacante local podría ejecutar comandos arbitrarios como root mediante métodos no especificados. |
|
Solution |
|
|
Actualización de software Sun (268188) Sun VirtualBox 3.0.8 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
Sun Alert Notification (268188) http://sunsolve.sun.com/search/document.do?assetkey=1-66-268188-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2009-10-20 |