Oracle VM VirtualBox (2020 年 4 月 CPU)
high Nessus Plugin ID 135586
語系：
概要
遠端主機上安裝的應用程式受到多個弱點影響。描述
遠端主機上執行的 Oracle VM VirtualBox 版本為早於 5.2.40 的 5.2.x、早於 6.0.20 的 6.0.x，或是早於 6.1.6 的 6.1.x。因此，該應用程式受到「2019 年 4 月重大修補程式更新」公告所述的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼：- 處理傳送至 OHCI 端點的資料時，存在輸入驗證缺陷，可允許權限提升。(CVE-2020-2575)
- Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題入侵及接管 Oracle VM VirtualBox。(CVE-2020-2742、CVE-2020-2758、CVE-2020-2894、CVE-2020-2905、CVE-2020-2908、CVE-2020-2902、CVE-2020-2907、CVE-2020-2911、CVE-2020-2913、CVE-2020-2914、CVE-2020-2929、CVE-2020-2958)
- Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題，在未經授權的情況下存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。(CVE-2020-2741、CVE-2020-2743)
- Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題，在未經授權的情況下讀取存取 Oracle VM VirtualBox 可存取資料的子集。(CVE-2020-2748)
- Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題，在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取資料。
(CVE-2020-2910)
- Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題，從而未經授權即可造成 Oracle VM VirtualBox 部分拒絕服務 (部分 DOS)。(CVE-2020-2909)
- Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題，從而未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DoS)。(CVE-2020-2959、CVE-2020-2951)
解決方案
升級至「2020 年 4 月 Oracle 重大修補程式更新」公告中提及的 Oracle VM VirtualBox 5.2.40、6.0.20 6.1.6 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 135586
檔案名稱: virtualbox_apr_2020_cpu.nasl
版本: 1.8
類型: local
代理程式: windows, macosx, unix
系列: Misc.
發布日期: 2020/4/15
更新日期: 2022/5/13
支援的感應器: Nessus Agent
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: Medium
基本分數: 4.6
時間分數: 3.4
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2020-2929
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-2902
弱點資訊
CPE: cpe:/a:oracle:vm_virtualbox
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/4/14
弱點發布日期: 2020/4/14
參考資訊
CVE: CVE-2020-2575, CVE-2020-2741, CVE-2020-2742, CVE-2020-2743, CVE-2020-2748, CVE-2020-2758, CVE-2020-2894, CVE-2020-2902, CVE-2020-2905, CVE-2020-2907, CVE-2020-2908, CVE-2020-2909, CVE-2020-2910, CVE-2020-2911, CVE-2020-2913, CVE-2020-2914, CVE-2020-2929, CVE-2020-2951, CVE-2020-2958, CVE-2020-2959
IAVA: 2020-A-0138-S