Vulnerability Bulletins |
Ejecución de código arbitrario en Sun xVM VirtualBox para Windows |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Sun xVM VirtualBox 1.6.x (Windows)< 1.6.4 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Sun xVM VirtualBox 1.6. La vulnerabilidad reside en un error en el controlador "VBoxDrv.sys". Un atacante local podría ejecutar código arbitrario con privilegios de kernel mediante el envío de una dirección kernel especialemente diseñada a través de una llamada a "DeviceloControl". Prueba de concepto disponible. |
|
Solution |
|
|
Actualización de software Sun (240095) Sun xVM VirtualBox 1.6.4 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-3431 |
| BID | 30481 |
Other resources |
|
|
Sun Alert Notification (240095) http://sunsolve.sun.com/search/document.do?assetkey=1-66-240095-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-08-06 |