2024-06-28 13:17:52 +00:00
{
"Definition" : [
{
"ID" : "oval:org.altlinux.errata:def:20212470" ,
"Version" : "oval:org.altlinux.errata:def:20212470" ,
"Class" : "patch" ,
"Metadata" : {
"Title" : "ALT-PU-2021-2470: package `virtualbox` update to version 6.1.24-alt1" ,
"AffectedList" : [
{
"Family" : "unix" ,
"Platforms" : [
"ALT Linux branch c10f1"
] ,
"Products" : [
"ALT SP Workstation" ,
"ALT SP Server"
]
}
] ,
"References" : [
{
"RefID" : "ALT-PU-2021-2470" ,
"RefURL" : "https://errata.altlinux.org/ALT-PU-2021-2470" ,
"Source" : "ALTPU"
} ,
{
"RefID" : "BDU:2022-01674" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-01674" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-01829" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-01829" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-02250" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-02250" ,
"Source" : "BDU"
} ,
{
"RefID" : "BDU:2022-02251" ,
"RefURL" : "https://bdu.fstec.ru/vul/2022-02251" ,
"Source" : "BDU"
} ,
2024-07-22 03:04:10 +00:00
{
"RefID" : "CVE-2008-3431" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2008-3431" ,
"Source" : "CVE"
} ,
2024-06-28 13:17:52 +00:00
{
"RefID" : "CVE-2021-2409" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2021-2409" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2021-2442" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2021-2442" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2021-2443" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2021-2443" ,
"Source" : "CVE"
} ,
{
"RefID" : "CVE-2021-2454" ,
"RefURL" : "https://nvd.nist.gov/vuln/detail/CVE-2021-2454" ,
"Source" : "CVE"
}
] ,
2024-07-22 03:04:10 +00:00
"Description" : " T h i s u p d a t e u p g r a d e s v i r t u a l b o x t o v e r s i o n 6.1 . 24 - a l t 1 . \ n S e c u r i t y F i x ( e s ) : \ n \ n * B D U : 2022 -0 1674 : У я з в и м о с т ь к о м п о н е н т а C o r e п р о г р а м м н о г о с р е д с т в а в и р т у а л и з а ц и и V M V i r t u a l B o x , п о з в о л я ю щ а я н а р у ш и т е л ю в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2022 -0 1829 : У я з в и м о с т ь к о м п о н е н т а C o r e п р о г р а м м н о г о с р е д с т в а в и р т у а л и з а ц и и V M V i r t u a l B o x , п о з в о л я ю щ а я н а р у ш и т е л ю п о л у ч и т ь д о с т у п к к о н ф и д е н ц и а л ь н ы м д а н н ы м , н а р у ш и т ь и х ц е л о с т н о с т ь , а т а к ж е в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2022 -0 2250 : У я з в и м о с т ь к о м п о н е н т а C o r e п р о г р а м м н о г о с р е д с т в а в и р т у а л и з а ц и и V M V i r t u a l B o x , п о з в о л я ю щ а я н а р у ш и т е л ю п о л у ч и т ь д о с т у п к к о н ф и д е н ц и а л ь н ы м д а н н ы м , н а р у ш и т ь и х ц е л о с т н о с т ь , а т а к ж е в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * B D U : 2022 -0 2251 : У я з в и м о с т ь к о м п о н е н т а C o r e п р о г р а м м н о г о с р е д с т в а в и р т у а л и з а ц и и V M V i r t u a l B o x , п о з в о л я ю щ а я н а р у ш и т е л ю п о л у ч и т ь д о с т у п к к о н ф и д е н ц и а л ь н ы м д а н н ы м , н а р у ш и т ь и х ц е л о с т н о с т ь , а т а к ж е в ы з в а т ь о т к а з в о б с л у ж и в а н и и \ n \ n * C V E -2008 -3431 : T h e V B o x D r v N t D e v i c e C o n t r o l f u n c t i o n i n V B o x D r v . s y s i n S u n x V M V i r t u a l B o x b e f o r e 1.6 . 4 u s e s t h e M E T H O D _ N E I T H E R c o m m u n i c a t i o n m e t h o d f o r I O C T L s a n d d o e s n o t p r o p e r l y v a l i d a t e a b u f f e r a s s o c i a t e d w i t h t h e I r p o b j e c t , w h i c h a l l o w s l o c a l u s e r s t o g a i n p r i v i l e g e s b y o p e n i n g t h e \ \ \ \ . \ \ V B o x D r v d e v i c e a n d c a l l i n g D e v i c e I o C o n t r o l t o s e n d a c r a f t e d k e r n e l a d d r e s s . \ n \ n * C V E -2021 -2409 : V u l n e r a b i l i t y i n t h e O r a c l e V M V i r t u a l B o x p r o d u c t o f O r a c l e V i r t u a l i z a t i o n ( c o m p o n e n t : C o r e ) . T h e s u p p o r t e d v e r s i o n t h a t i s a f f e c t e d i s P r i o r t o 6.1 . 24 . E a s i l y e x p l o i t a b l e v u l n e r a b i l i t y a l l o w s h i g h p r i v i l e g e d a t t a c k e r w i t h l o g o n t o t h e i n f r a s t r u c t u r e w h e r e O r a c l e V M V i r t u a l B o x e x e c u t e s t o c o m p r o m i s e O r a c l e V M V i r t u a l B o x . W h i l e t h e v u l n e r a b i l i t y i s i n O r a c l e V M V i r t u a l B o x , a t t a c k s m a y s i g n i f i c a n t l y i m p a c t a d d i t i o n a l p r o d u c t s . S u c c e s s f u l a t t a c k s o f t h i s v u l n e r a b i l i t y c a n r e s u l t i n t a k e o v e r o f O r a c l e V M V i r t u a l B o x . C V S S 3.1 B a s e S c o r e 8.2 ( C o n f i d e n t i a l i t y , I n t e g r i t y a n d A v a i l a b i l i t y i m p a c t s ) . C V S S V e c t o r : ( C V S S : 3.1 / A V : L / A C : L / P R : H / U I : N / S : C / C : H / I : H / A : H ) . \ n \ n * C V E -2021 -2442 : V u l n e r a b i l i t y i n t h e O r a c l e V M V i r t u a l B o x p r o d u c t o f O r a c l e V i r t u a l i z a t i o n ( c o m p o n e n t : C o r e ) . T h e s u p p o r t e d v e r s i o n t h a t i s a f f e c t e d i s P r i o r t o 6.1 . 24 . E a s i l y e x p l o i t a b l e v u l n e r a b i l i t y a l l o w s h i g h p r i v i l e g e d a t t a c k e r w i t h l o g o n t o t h e i n f r a s t r u c t u r e w h e r e O r a c l e V M V i r t u a l B o x e x e c u t e s t o c o m p r o m i s e O r a c l e V M V i r t u a l B o x . W h i l e t h e v u l n e r a b i l i t y i s i n O r a c l e V M V i r t u a l B o x , a t t a c k s m a y s i g n i f i c a n t l y i m p a c t a d d i t i o n a l p r o d u c t s . S u c c e s s f u l a t t a c k s o f t h i s v u l n e r a b i l i t y c a n r e s u l t i n u n a u t h o r i z e d a b i l i t y t o c a u s e a h a n g o r f r e q u e n t l y r e p e a t a b l e c r a s h ( c o m p l e t e D O S ) o f O r a c l e V M V i r t u a l B o x . C V S S 3.1 B a s e S c o r e 6.0 ( A v a i l a b i l i t y i m p a c t s ) . C V S S V e c t o r : ( C V S S : 3.1 / A V : L / A C : L / P R : H / U I : N / S : C / C : N / I : N / A : H ) . \ n \ n * C V E -2021 -2443 : V u l n e r a b i l i t y i n t h e O r a c l e V M V i r t u a l B o x p r o d u c t o f O r a c l e V i r t u a l i z a t i o n ( c o m p o n e n t : C o r e ) . T h e s u p p o r t e d v e r s i o n t h a t i s a f f e c t e d i s P r i o r t o 6.1 . 24 . E a s i l y e x p l o i t a b l e v u l n e r a b i l i t y a l l o w s h i g h p r i v i l e g e d a t t a c k e r w i t h l o g o n t o t h e i n f r a s t r u c t u r e w h e r e O r a c l e V M V i r t u a l B o x e x e c u t e s t o c o m p r o m i s e O r a c l e V M V i r t u a l B o x . W h i l e t h e v u l n e r a b i l i t y i s i n O r a c l e V M V i r t u a l B o x , a t t a c k s m a y s i g n i f i c a n t l y i m p a c t a d d i t i o n a l p r o d u c t s . S u c c e s s f u l a t t a c k s o f t h i s v u l n e r a b i l i t y c a n r e s u l t i n u n a u t h o r i z e d a b i l i t y t o c a u s e a h a n g o r f r e q u e n t l y r e p e a t a b l e c r a s h ( c o m p l e t e D O S ) o f O r a c l e V M V i r t u a l B o x a s w e l l a s u n a u t h o r i z e d u p d a t e , i n s e r t o r d e l e t e a c c e s s t o s o m e o f O r a c l e V M V i r t u a l B o x a c c e s s i b l e d a t a a n d u n a u t h o r i z e d r e a d a c c e s s t o a s u b s e t o f O r a c l e V M V i r t u a l B o x a c c e s s i b l e
2024-06-28 13:17:52 +00:00
"Advisory" : {
"From" : "errata.altlinux.org" ,
"Severity" : "High" ,
"Rights" : "Copyright 2024 BaseALT Ltd." ,
"Issued" : {
"Date" : "2021-08-09"
} ,
"Updated" : {
2024-07-22 03:04:10 +00:00
"Date" : "2024-07-21"
2024-06-28 13:17:52 +00:00
} ,
"BDUs" : [
{
"ID" : "BDU:2022-01674" ,
"CVSS" : "AV:L/AC:L/Au:S/C:N/I:N/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H" ,
"CWE" : "CWE-404" ,
"Href" : "https://bdu.fstec.ru/vul/2022-01674" ,
"Impact" : "Low" ,
"Public" : "20210720"
} ,
{
"ID" : "BDU:2022-01829" ,
"CVSS" : "AV:L/AC:M/Au:N/C:C/I:C/A:C" ,
"CVSS3" : "AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H" ,
"CWE" : "CWE-20" ,
"Href" : "https://bdu.fstec.ru/vul/2022-01829" ,
"Impact" : "High" ,
"Public" : "20210720"
} ,
{
"ID" : "BDU:2022-02250" ,
"CVSS" : "AV:L/AC:L/Au:S/C:P/I:P/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H" ,
"CWE" : "CWE-20" ,
"Href" : "https://bdu.fstec.ru/vul/2022-02250" ,
"Impact" : "High" ,
"Public" : "20210422"
} ,
{
"ID" : "BDU:2022-02251" ,
"CVSS" : "AV:L/AC:L/Au:S/C:P/I:P/A:C" ,
"CVSS3" : "AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H" ,
"CWE" : "CWE-20" ,
"Href" : "https://bdu.fstec.ru/vul/2022-02251" ,
"Impact" : "High" ,
"Public" : "20210720"
}
] ,
"CVEs" : [
2024-07-22 03:04:10 +00:00
{
"ID" : "CVE-2008-3431" ,
"CVSS" : "AV:L/AC:L/Au:N/C:C/I:C/A:C" ,
"CVSS3" : "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H" ,
"CWE" : "NVD-CWE-noinfo" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2008-3431" ,
"Impact" : "High" ,
"Public" : "20080805"
} ,
2024-06-28 13:17:52 +00:00
{
"ID" : "CVE-2021-2409" ,
"CVSS" : "AV:L/AC:L/Au:N/C:P/I:P/A:P" ,
"CVSS3" : "CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H" ,
"CWE" : "NVD-CWE-noinfo" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2021-2409" ,
"Impact" : "High" ,
"Public" : "20210721"
} ,
{
"ID" : "CVE-2021-2442" ,
"CVSS" : "AV:L/AC:L/Au:N/C:N/I:N/A:P" ,
"CVSS3" : "CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H" ,
"CWE" : "NVD-CWE-noinfo" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2021-2442" ,
"Impact" : "Low" ,
"Public" : "20210721"
} ,
{
"ID" : "CVE-2021-2443" ,
"CVSS" : "AV:L/AC:L/Au:N/C:P/I:P/A:P" ,
"CVSS3" : "CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H" ,
"CWE" : "NVD-CWE-noinfo" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2021-2443" ,
"Impact" : "High" ,
"Public" : "20210721"
} ,
{
"ID" : "CVE-2021-2454" ,
"CVSS" : "AV:L/AC:M/Au:N/C:P/I:P/A:P" ,
"CVSS3" : "CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H" ,
"CWE" : "NVD-CWE-noinfo" ,
"Href" : "https://nvd.nist.gov/vuln/detail/CVE-2021-2454" ,
"Impact" : "High" ,
"Public" : "20210721"
}
] ,
"AffectedCPEs" : {
"CPEs" : [
"cpe:/o:alt:spworkstation:10" ,
"cpe:/o:alt:spserver:10"
]
}
}
} ,
"Criteria" : {
"Operator" : "AND" ,
"Criterions" : [
{
"TestRef" : "oval:org.altlinux.errata:tst:4001" ,
"Comment" : "ALT Linux must be installed"
}
] ,
"Criterias" : [
{
"Operator" : "OR" ,
"Criterions" : [
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470001" ,
"Comment" : "kernel-source-vboxdrv is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470002" ,
"Comment" : "kernel-source-vboxguest is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470003" ,
"Comment" : "kernel-source-vboxnetadp is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470004" ,
"Comment" : "kernel-source-vboxnetflt is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470005" ,
"Comment" : "kernel-source-vboxsf is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470006" ,
"Comment" : "kernel-source-vboxvideo is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470007" ,
"Comment" : "python3-module-vboxapi is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470008" ,
"Comment" : "virtualbox is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470009" ,
"Comment" : "virtualbox-common is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470010" ,
"Comment" : "virtualbox-doc is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470011" ,
"Comment" : "virtualbox-guest-additions is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470012" ,
"Comment" : "virtualbox-guest-common is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470013" ,
"Comment" : "virtualbox-guest-common-vboxguest is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470014" ,
"Comment" : "virtualbox-guest-common-vboxsf is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470015" ,
"Comment" : "virtualbox-guest-common-vboxvideo is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470016" ,
"Comment" : "virtualbox-guest-utils is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470017" ,
"Comment" : "virtualbox-sdk is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470018" ,
"Comment" : "virtualbox-sdk-xpcom is earlier than 0:6.1.24-alt1"
} ,
{
"TestRef" : "oval:org.altlinux.errata:tst:20212470019" ,
"Comment" : "virtualbox-webservice is earlier than 0:6.1.24-alt1"
}
]
}
]
}
}
]
}
