CERTFR-2023-AVI-0566 : Multiples vulnérabilités dans Oracle Virtualization (19 juillet 2023)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance

Systèmes affectés

• VirtualBox versions antéreures à 6.1.46
• VirtualBox versions 7.x antéreures à 7.0.10

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpujul2023 du 18 juillet 2023
  https://www.oracle.com/security-alerts/cpujul2023.html
• Bulletin de sécurité Oracle cpujul2023verbose du 18 juillet 2023
  https://www.oracle.com/security-alerts/cpujul2023verbose.html#OVIR
• Référence CVE CVE-2023-0464
  https://www.cve.org/CVERecord?id=CVE-2023-0464
• Référence CVE CVE-2023-22016
  https://www.cve.org/CVERecord?id=CVE-2023-22016
• Référence CVE CVE-2023-22017
  https://www.cve.org/CVERecord?id=CVE-2023-22017
• Référence CVE CVE-2023-22018
  https://www.cve.org/CVERecord?id=CVE-2023-22018