概述
CVE-2025-62588是Oracle VM VirtualBox产品中的一个安全漏洞，CVSS 3.1评分为8.2分，属于高危级别。
漏洞描述
Oracle虚拟化产品Oracle VM VirtualBox的核心组件存在漏洞。受影响版本包括7.1.12和7.2.2。该漏洞易于利用，允许在Oracle VM VirtualBox执行基础设施上具有登录权限的高权限攻击者危害VirtualBox。虽然漏洞存在于Oracle VM VirtualBox中，但攻击可能显著影响其他产品（范围变更）。成功利用此漏洞可导致Oracle VM VirtualBox被完全接管。
CVSS 3.1基础评分：8.2（影响机密性、完整性和可用性） CVSS向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)
漏洞信息
发布日期： 2025年10月21日 20:20
最后修改： 2025年10月21日 21:15
远程利用： 否
来源： secalert_us@oracle.com
受影响产品
以下产品受到CVE-2025-62588漏洞影响：
| ID | 厂商 | 产品 | 操作 |
|---|---|---|---|
| 1 | Oracle | vm_virtualbox |
总计受影响厂商： 1 | 产品： 1
CVSS评分
通用漏洞评分系统是评估软件和系统漏洞严重程度的标准化框架。
| 评分 | 版本 | 严重级别 | 向量 | 可利用性评分 | 影响评分 | 来源 |
|---|---|---|---|---|---|---|
| 8.2 | CVSS 3.1 | 高危 | 1.5 | 6.0 | secalert_us@oracle.com |
参考信息
以下是有关CVE-2025-62588的深度信息、实用解决方案和有价值工具的外部链接：
CWE - 通用弱点枚举
CVE-2025-62588与以下CWE相关：
CWE-267： 使用不安全操作定义权限
常见攻击模式枚举和分类(CAPEC)
CAPEC存储攻击模式，描述了攻击者利用CVE-2025-62588弱点所采用的常见属性和方法：
- CAPEC-58：RESTful权限提升
- CAPEC-634：探测音频和视频外围设备
- CAPEC-637：从剪贴板收集数据
- CAPEC-643：识别系统上的共享文件/目录
- CAPEC-648：从屏幕截图收集数据
漏洞时间线
CVE修改 - 由134c704f-9b21-4f2e-91b3-4a467353bcc0于2025年10月21日
| 操作 | 类型 | 旧值 | 新值 |
|---|---|---|---|
| 添加 | CWE | CWE-267 |
新CVE接收 - 由secalert_us@oracle.com于2025年10月21日
| 操作 | 类型 | 旧值 | 新值 |
|---|---|---|---|
| 添加 | 描述 | Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). Supported versions that are affected are 7.1.12 and 7.2.2. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle VM VirtualBox. CVSS 3.1 Base Score 8.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H). | |
| 添加 | CVSS V3.1 | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H | |
| 添加 | 参考 | https://www.oracle.com/security-alerts/cpuoct2025.html |