<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#CCCCCC">
    <div class="moz-cite-prefix">On Friday 05 September 2014 06:35 PM,
      Evgeny Kapun wrote:<br>
    </div>
    <blockquote cite="mid:5409B530.3050106@gmail.com" type="cite">
      <pre wrap="">Virtualbox lets any local user create and configure network interfaces (vboxnet*), and also send and receive traffic through them. It also lets users bridge their VMs to other network interfaces. Normally, such operations are reserved for users with CAP_NET_ADMIN capability for a good reason. Such actions can be used to disrupt other users' communications, capture their network traffic and even perform MITM attacks against them.</pre>
    </blockquote>
    <br>
    THanks for this bug report. After your bug report, I went and
    checked the number of setuid binaries and there are many.<br>
    <br>
    We should contain these to a single user/group (like in libvirt
    does). That should be a good start.<br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Ritesh Raj Sarraf
RESEARCHUT - <a class="moz-txt-link-freetext" href="http://www.researchut.com">http://www.researchut.com</a>
"Necessity is the mother of invention."
</pre>
  </body>
</html>