Oracle Virtualisation

Refer:

tunCERT/Vuln.2023-179

Version:

1.0

Date version:

2023-04-19

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

Oracle VM VirtualBox antérieures à 6.1.44, antérieures à 7.0.8

Description:

Des vulnérabilités ont été découvertes dans les produits Oracle VM VirtualBox. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant de provoquer un déni de service et une atteinte à l’intégrité et à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS VM VIRTUALBOX

Appliquer les patchs correctifs d’Oracle

Lien:

https://www.oracle.com/fr/downloads/

Identificants du problème:

CVE-2023-21990

CVE-2023-21987

CVE-2022-42916

CVE-2023-22002

CVE-2023-21989

CVE-2023-21998

CVE-2023-22000

CVE-2023-22001

CVE-2023-21988

CVE-2023-21999

CVE-2023-21991

Documentation additionnelle:

Avis de sécurité Oracle Avril 2023

https://www.oracle.com/security-alerts/cpuapr2023.html

Date de publication: