遠端主機上執行的 Oracle VM VirtualBox 版本為早於 5.2.36 的 5.2.x、早於 6.0.16 的 6.0.x，或是早於 6.1.2 的 6.1.x。因此，該應用程式受到 2019 年 1 月重大修補程式更新公告中提及的多個弱點影響：

  - Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題入侵並接管 Oracle VM VirtualBox。(CVE-2020-2674)

  - Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題，在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取資料，以及在未經授權的情況下讀取 Oracle VM VirtualBox 可存取資料的子集。(CVE-2020-2678)

  - Oracle Virtualization Core 元件中存在拒絕服務 (DoS) 弱點。經驗證的本機攻擊者可利用此問題，造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DoS)。(CVE-2020-2703)

偵測

Oracle VM VirtualBox 5.2.x < 5.2.36 / 6.0.x < 6.0.16 / 6.1.x < 6.1.2 (2020 年 1 月 CPU)

high Nessus Plugin ID 132962

版本 1.7