CVE:CVE-2023-21987
CNNVD:CNNVD-202304-1471
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。
Oracle Virtualization 6.1.44 版本及之前版本和 7.0.8 版本及之前版本的 Core 组件存在安全漏洞。低权限攻击者利用该漏洞可以登录到 Oracle VM VirtualBox 执行的基础设施来破坏 Oracle VM VirtualBox。
solution:Upgrade oracle vm_virtualbox to a higher version than 6.1.44,7.0.8,and avoid the version (,6.1.44),[7.0.0,7.0.8)