遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.20 舊的 5.2.x 版。因此，會受到 2018 年 10 月重大修補程式更新公告所述多個弱點影響：在 Oracle Virtualization 中，Oracle VM VirtualBox 元件的 Core 子元件中有一個不明弱點，可讓能夠登入 Oracle VM VirtualBox 執行所在的基礎結構的未經驗證遠端攻擊者入侵 Oracle VM VirtualBox。(CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、CVE-2018-3298) - 在 Oracle Virtualization 中，Oracle VM VirtualBox 元件的 OpenSSL 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過 TLS 入侵 Oracle VM VirtualBox。(CVE-2018-0732) 如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle VM VirtualBox < 5.2.20 Multiple Vulnerabilities (Oct 2018 CPU)

critical Nessus Plugin ID 118204

找不到變更記錄