Откривено 10 нових рањивости у вм виртуалбок-у

Орацле је објавио закрпу да поправи десет рањивости у ВиртуалБок-у што омогућава нападачима да побегну из гостујућих оперативних система и нападну домаћи оперативни систем на којем ради ВиртуалБок.

ВМ ВиртуалБок решава ваше озбиљне сигурносне проблеме

Експлоатати помоћу ове методе, познате као "бијег из виртуалне машине", били су предмет интензивног интересовања од стране сигурносних стручњака након њиховог објављивања 2015. године.

Рањивости се објављују као; ЦВЕ-2018-2676, ЦВЕ-2018-2685, ЦВЕ-2018-2686, ЦВЕ-2018-2687, ЦВЕ-2018-2688, ЦВЕ-2018-2689, ЦВЕ-2018-2690, ЦВЕ-2018-2693, ЦВЕ- 2018-2694 и ЦВЕ-2018-2698 . Иако сви имају исти ефекат, укључена метода - а после тога и лакоћа којом нападачи могу да искористе рањивост - варира од врсте до типа.

Свако ко користи ВиртуалБок потенцијално је рањив на горе наведени ЦВЕ, иако су неке пријављене рањивости специфичне за оперативне системе који раде на хосту. Новоизбављене закрпе доступне су у најновијој верзији (5.2.6), као и старој верзији (5.1.32).

Програмери ове апликације препоручују свим корисницима који покрећу код - непоуздан - на гостујућим ВМ-овима хитно ажурирају апликацију.

Иако је ВиртуалБок популарна апликација опште намене, најчешће се користи за виртуелизацију на радној површини. У поређењу са другим апликацијама, Орацле апликација има опсежнију и поузданију подршку за најчешће кориштене гостујуће оперативне системе, као што су ОС / 2 или Хаику. Подршка за гостујући контролер ВиртуалБок такође је интегрисана у Линук кернел, почевши од верзије 4.16.

Могу се ажурирати са исте апликације.

Извор