建站
咨詢
售后
建站咨詢
新聞中心
Bugraq ID: 36604
創(chuàng)新互聯(lián)公司主要從事成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、外貿(mào)營(yíng)銷網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)興海,十年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):028-86922220
CNCAN ID：CNCAN-2009100810
漏洞消息時(shí)間:2009-10-07
漏洞起因：設(shè)計(jì)錯(cuò)誤
影響系統(tǒng)：
Sun VirtualBox 3.0.6 /Sun VirtualBox 3.0.4 /Sun VirtualBox 3.0.2 /Sun VirtualBox 3.0
不受影響系統(tǒng)：Sun VirtualBox 3.0.8
危害：本地攻擊者可以利用漏洞以root特權(quán)執(zhí)行任意命令。
攻擊所需條件：攻擊者必須訪問Sun VirtualBox。
漏洞信息：Sun VirtualBox是一款功能強(qiáng)大的x86虛擬機(jī)軟件。Sun VirtualBox VBoxNetAdpCtl配置工具存在未明錯(cuò)誤，本地攻擊者可以利用漏洞以root特權(quán)執(zhí)行任意命令。
測(cè)試方法
廠商解決方案:用戶可參考如下安全公告獲得補(bǔ)丁信息：
http://sunsolve.sun.com/search/document.do?assetkey=1-66-268188-1
漏洞提供者:Thomas Biege of SUSE Linux
漏洞消息鏈接:http://secunia.com/advisories/36929/
漏洞消息標(biāo)題:Sun VirtualBox "VBoxNetAdpCtl" Privilege Escalation
文章題目：Sunvirtualboxvboxnetadpctl配置工具本地特權(quán)提升漏洞
文章路徑：http://www.fisionsoft.com.cn/article/coessop.html
