Researcher discloses VirtualBox Zero-Day without reporting it to Oracle

보안 연구원인 Sergey Zelenyuk이 오라클의 VirtualBox 가상화 소프트웨어의 제로데이 취약점에 대한 세부사항을 공개했습니다. 이 취약점은 공격자가 게스트에서 호스트로 탈출하는데 악용될 수 있습니다.

Zelenyuk은 오라클의 패치를 기다리지 않고 이 취약점을 대중에 공개했습니다. 이유는 현대 정보 보안의 상태, 특히 보안 연구 및 버그바운티 쪽의 의견에 동의하지 않기 때문이라고 밝혔습니다.

이 취약점은 VirtualBox 5.2.20 및 이전 버전에 영향을 미치며, 모든 호스트 또는 게스트 OS에서 악용될 수 있습니다.

-본문 중 일부

--

악성코드가 가상 머신을 탈출하여 자유롭게(?) 리얼 머신을 감염시킬 수 있는 취약점입니다. 크흠

사상 최악의 취약점이네요.
번호 제목 글쓴이 날짜 조회 수
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] LukeHan 2018.12.17 126
1456 하모니카의 새로운 버전이 나왔습니다! HamoniKR-ME [2] la_Nube(누베) 2018.11.19 455
» VirtualBox 제로데이 취약점 발견한 연구원, 오라클에 제보하지 않은 채 공개해 [2] la_Nube(누베) 2018.11.08 331
1454 대부분의 리눅스 배포판에 영향을 미치는 새로운 권한 상승 취약점 발견 la_Nube(누베) 2018.10.30 342
1453 오늘 민트19 이곳에서 다운받아 설치 했습니다. [1] 가림토 2018.10.24 411
1452 만자로와 우분투 [8] WDever 2018.10.23 1033
1451 LibSSH 라이브러리 보안 업데이트 권고 [4] la_Nube(누베) 2018.10.19 245
1450 정부에서 했으면 하는 것. [1] 세벌 2018.10.17 254
1449 동영상 가이드 게시판이 있으면 좋을 것 같습니다. [2] 행복한펭귄 2018.10.08 172
1448 좋은 소식?? [2] 식혜고양이 2018.10.07 303
1447 하모니카리눅스에서 주민등록등본 출력 되나요? [9] 세벌 2018.10.02 604
1446 민트 쥐돌이 타라 가이드 앤 팁 [1] Ohnine 2018.09.27 279
1445 LMDE 3 Cindy (데비안 9 기반)를 써보았습니다! [2] la_Nube(누베) 2018.09.18 376
1444 앱이미지파일 [1] 보리 2018.09.16 137
1443 파이어폭스의 북마크 기능이 말썽입니다. [3] 블랙커피 2018.09.10 221
1442 리눅스민트 19.1 Tessa '테서' [tésə] 코드네임 발표 [5] la_Nube(누베) 2018.09.09 480
1441 새로운 Linux가 나오나요?! [1] 식혜고양이 2018.09.08 671
1440 구글 크롬(Chrome) 69.0.3497.x 업데이트 la_Nube(누베) 2018.09.05 283
1439 LMDE 3 Cindy 출시와 LMDE 2 Betsy 지원종료 소식 la_Nube(누베) 2018.09.01 173
1438 LMDE 3 Cindy 정식 버전의 출시가 승인됨! [1] la_Nube(누베) 2018.08.30 470
1437 데비안(Debian) 리눅스 커널 업데이트 - 4.9.110-3+deb9u4 la_Nube(누베) 2018.08.30 100
loginbox
아직 회원이 아니세요? MEMBER JOIN