CVEノート

最近の脆弱性 › CVE-2008-3431

Oracle VirtualBox の脆弱性（CVE-2008-3431）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2008-3431
製品Oracle VirtualBox
深刻度（CVSS）8.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
KEVへの追加日2022-03-03
米国政府機関の対応期限2022-03-24
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-264

何が起きた

NVD の説明によると、Sun xVM VirtualBox（現在の Oracle VirtualBox）の Windows 用ドライバー VBoxDrv.sys が、プログラムから受け取るデータを正しく確かめないため、その機器の利用者が強い権限を得られる弱点が見つかりました。CISA によると、実際の悪用も確認されています。NVD の評価では、攻撃は対象の機器上で行われ、一般の利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が対象の機器に一般利用者でログインする → 2. VBoxDrv.sys に細工したデータを送る → 3. ドライバーがデータを確かめずに使う → 4. 攻撃者が強い権限を得る1攻撃者が対象の機器に一般利用者でログインする2VBoxDrv.sys に細工したデータを送る3ドライバーがデータを確かめずに使う4攻撃者が強い権限を得る攻撃の流れ: 1. 攻撃者が対象の機器に一般利用者でログインする → 2. VBoxDrv.sys に細工したデータを送る → 3. ドライバーがデータを確かめずに使う → 4. 攻撃者が強い権限を得る1攻撃者が対象の機器に一般利用者でログインする2VBoxDrv.sys に細工したデータを送る3ドライバーがデータを確かめずに使う4攻撃者が強い権限を得る

誰が影響を受ける

NVD の説明では、Sun xVM VirtualBox の 1.6.4 より前の版が対象です。Windows で VirtualBox を使っているパソコンが関係します。

何をすればいい

NVD の説明では 1.6.4 より前が影響を受けるため、1.6.4 以降に更新されているか確認してください。メーカーの公式の案内を確認し、案内に従って更新してください。今回、メーカーの当時の公式ページは開けなかったため、ここでは CVE の記録と NVD の情報をもとに書いています。

やることチェックリスト

用語メモ

ドライバー
OS が装置や特別な機能を扱うための部品で、強い権限で動きます。
VirtualBox
1台のパソコンの中に、別のパソコン（仮想マシン）を動かすためのソフトです。

元データ（英語・CISA KEV より）

Oracle VirtualBox Insufficient Input Validation Vulnerability

概要

An input validation vulnerability exists in the VBoxDrv.sys driver of Sun xVM VirtualBox which allows attackers to locally execute arbitrary code.

推奨対応

Apply updates per vendor instructions.

公式情報