CVE詳細 - CVE-2008-3431-

CVE-2008-3431 の詳細

CVEの情報

説明:
The VBoxDrvNtDeviceControl function in VBoxDrv.sys in Sun xVM VirtualBox before 1.6.4 uses the METHOD_NEITHER communication method for IOCTLs and does not properly validate a buffer associated with the Irp object, which allows local users to gain privileges by opening the \\.\VBoxDrv device and calling DeviceIoControl to send a crafted kernel address.

CVE更新日: 2008-08-05 19:41:00

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2022-03-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.068760000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2008-3431に関する脆弱性調査結果を以下にまとめます。

1. 脆弱性の概要

Sun xVM VirtualBoxのVBoxDrv.sysにおけるVBoxDrvNtDeviceControl関数に存在する権限昇格の脆弱性です。この関数はIOCTLsにMETHOD_NEITHER通信メソッドを使用し、Irpオブジェクトに関連付けられたバッファを適切に検証しませんでした。これにより、ローカルユーザーが\\.\VBoxDrvデバイスを開き、細工されたカーネルアドレスを送信するDeviceIoControlを呼び出すことで、権限を昇格できる可能性があります。

1.1 影響

ローカルユーザーがシステム上で特権を取得する（権限昇格）可能性があります。

1.2 深刻度

CVSS v2.0 Base Score: 7.2 (High)
- Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C (ローカルアクセス、低い複雑性、認証不要、完全な機密性、完全な整合性、完全な可用性)
CVSS v3.1 Base Score: 8.8 (High)
- Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H (ローカル攻撃ベクトル、低い攻撃の複雑性、低い権限、ユーザーインタラクション不要、変更されたスコープ、高い機密性、高い整合性、高い可用性)
この脆弱性は、CISAのKnown Exploited Vulnerabilities Catalogにも追加されており、実際に悪用されたことが知られています。