Oracle VM VirtualBox < 4.3.36 / 5.0.18 多种漏洞(2016 年 4 月 CPU)

medium Nessus 插件 ID 90680
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程主机上安装的应用程序受到多种漏洞的影响。

描述

远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 4.3.36 或 5.0.18。因此,它会受到 Core 子组件中的一个不明缺陷影响,其允许本地攻击者取得提升的权限。此外,捆绑的 OpenSSL 版本中还存在多种漏洞:

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时,文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷,通过造成分段错误,使链接到库的应用程序崩溃,从而导致拒绝服务。
(CVE-2015-1794)

- x86_64 Montgomery 平方运算实现中存在一个携带传播缺陷,可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷,这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃,从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏,从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件,触发条件:多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时,未能对其进行正确的更新。远程攻击者可利用此问题,通过构建的 ServerKeyExchange 消息造成重复释放内存错误,并导致拒绝服务。(CVE-2015-3196)

- 存在一个加密算法降级漏洞,这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手,即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意,只有在 SSL_OP_NO_SSLv2 选项尚未禁用时,此漏洞才会存在。
(CVE-2015-3197)

解决方案

升级到 2016 年 4 月 Oracle 关键修补程序更新公告中提及的 Oracle VM VirtualBox 4.3.36 / 5.0.18 版或更高版本。

另见

http://www.nessus.org/u?ffb7b96f

https://www.virtualbox.org/wiki/Changelog

插件详情

严重性: Medium

ID: 90680

文件名: virtualbox_5_0_18.nasl

版本: 1.10

类型: local

代理: windows, macosx, unix

系列: Misc.

发布时间: 2016/4/22

最近更新时间: 2019/11/19

依存关系: virtualbox_installed.nasl, macosx_virtualbox_installed.nbin

风险信息

CVSS 分数来源: CVE-2015-3193

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: AV:N/AC:L/Au:N/C:P/I:N/A:N

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:oracle:vm_virtualbox

易利用性: No known exploits are available

补丁发布日期: 2016/4/19

漏洞发布日期: 2016/4/19

参考资料信息

CVE: CVE-2015-1794, CVE-2015-3193, CVE-2015-3194, CVE-2015-3195, CVE-2015-3196, CVE-2015-3197, CVE-2016-0678

BID: 78622, 78623, 78626, 82237

CERT: 257823