遠端 Mac OS X 主機上執行的 Oracle VM VirtualBox 為比 5.2.34 舊的 5.2.x 版或比 6.0.14 舊的 6.0.x 版。因此，會受到 2019 年 10 月重要修補程式更新公告所述多個弱點影響：- 5.2.34 和 6.0.14 之前的 Oracle Virtualization (元件：Core) 的 Oracle VM VirtualBox 產品中有一個弱點。能夠登入 Oracle VM VirtualBox 執行所在之基礎結構的經驗證低權限本機攻擊者可惡意利用這些弱點，來影響其他產品，或接管 Oracle VM VirtualBox。(CVE-2019-3028) - 5.2.34 和 6.0.14 之前的 Oracle Virtualization (元件：Core) 的 Oracle VM VirtualBox 產品中有一個弱點。能夠登入 Oracle VM VirtualBox 執行所在之基礎結構的經驗證高權限本機攻擊者可惡意利用此弱點，來影響其他產品、造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)，以及在未經授權的情況下更新、插入或刪除對某些 Oracle VM VirtualBox 可存取資料的存取權限，以及在未獲授權的情況下讀取 Oracle VM VirtualBox 可存取資料的子集。(CVE-2019-2944) - 5.2.34 和 6.0.14 之前的 Oracle Virtualization (元件：Core) 的 Oracle VM VirtualBox 產品中有一個拒絕服務 (DoS) 弱點。能夠登入 Oracle VM VirtualBox 執行所在之基礎結構的經驗證低權限本機攻擊者可惡意利用這些弱點，來影響其他產品，或造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-3021) 如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle VM VirtualBox 5.2.x < 5.2.34 / 6.0.x < 6.0.14 (2019 年 10 月 CPU) (MacOSX)

high Nessus Plugin ID 130055

找不到變更記錄