← volver
CVE-2008-3431

CVE-2008-3431

CVSS 8.8 HIGHEPSS 6.9%● KEV
En resumen

Una falla en el controlador de VirtualBox permite que usuarios locales obtengan privilegios elevados al enviar comandos especialmente diseñados al controlador de VirtualBox. El controlador no valida adecuadamente las direcciones de memoria antes de procesarlas, permitiendo que los atacantes ejecuten código con acceso a nivel de sistema.

Detalle técnico

CVE-2008-3431 explota la validación inadecuada de búfer en VBoxDrvNtDeviceControl en VBoxDrv.sys, que utiliza METHOD_NEITHER para IOCTLs sin verificación apropiada del espacio de direcciones. Atacantes locales con acceso al dispositivo pueden desencadenar escalada de privilegios enviando punteros kernel manipulados a través de llamadas DeviceIoControl, resultando en ejecución de código arbitrario en contexto kernel.

Resumen generado y traducido por IA a partir de la descripción oficial.
The VBoxDrvNtDeviceControl function in VBoxDrv.sys in Sun xVM VirtualBox before 1.6.4 uses the METHOD_NEITHER communication method for IOCTLs and does not properly validate a buffer associated with the Irp object, which allows local users to gain privileges by opening the \\.\VBoxDrv device and calling DeviceIoControl to send a crafted kernel address.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/6218no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://secunia.com/advisories/31361http://securityreason.com/securityalert/4107http://securitytracker.com/id?1020625https://exchange.xforce.ibmcloud.com/vulnerabilities/44202http://sunsolve.sun.com/search/document.do?assetkey=1-66-240095-1https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2008-3431https://www.exploit-db.com/exploits/6218http://virtualbox.org/wiki/Changeloghttp://www.coresecurity.com/content/virtualbox-privilege-escalation-vulnerabilityhttp://www.securityfocus.com/archive/1/495095/100/0/threadedhttp://www.securityfocus.com/bid/30481http://www.vupen.com/english/advisories/2008/2293