說明
遠端主機受到 GLSA-202208-36 中所述的弱點影響 (Oracle VirtualBox:多個弱點)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。高權限攻擊者可利用難以利用的弱點,登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2021-2145、CVE-2021-2309、CVE-2021-2310)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 8.2 (機密性、完整性和可用性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2021-2250)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功,低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。攻擊者若成功攻擊此弱點,則可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle VM VirtualBox 可存取資料,並且可在未經授權的情況下存取關鍵資料或完全存取所有的 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 8.4 (機密性和完整性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。(CVE-2021-2264)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,未經授權即可存取重要資料,或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 6.0 (機密性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)。(CVE-2021-2266、CVE-2021-2306)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。攻擊此弱點有一定的難度,具有網路存取權的未經驗證的攻擊者可藉由此弱點透過 RDP 入侵 Oracle VM VirtualBox。若成功攻擊此弱點,則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量:
(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-2279)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功,未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,未經授權即可存取重要資料,或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 7.1 (機密性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)。
(CVE-2021-2280、CVE-2021-2282、CVE-2021-2283、CVE-2021-2285、CVE-2021-2287)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功,未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,則可在未經授權的情況下,建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 7.1 (完整性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N)。(CVE-2021-2281、CVE-2021-2284、CVE-2021-2286)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。低權限攻擊者可利用難以利用的弱點,登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點,未經授權即可存取重要資料,或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 4.7 (機密性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-2291)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。高權限攻擊者可利用難以利用的弱點,登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,未經授權即可存取重要資料,或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)。(CVE-2021-2296、CVE-2021-2297)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。若攻擊成功,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。注意:此弱點僅適用於 Windows 系統。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2312)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.24。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 8.2 (機密性、完整性和可用性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2021-2409)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.24。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若攻擊成功,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.0 (可用性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2021-2442)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.24。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS),未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料,以及未經授權即可讀取 Oracle VM VirtualBox 可存取資料的子集。注意:此弱點僅適用於 Solaris x86 和 Linux 系統。CVSS 3.1 Base Score 7.3 (機密性、完整性和可用性影響)。
CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H)。(CVE-2021-2443)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.24。低權限攻擊者可利用難以利用的弱點,登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點,則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 7.0 (機密性、完整性和可用性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-2454)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.28。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。若攻擊成功,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2475、CVE-2021-35542)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.28。此弱點較易攻擊成功,低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點,則可接管 Oracle VM VirtualBox。注意:此弱點不適用於 Windows 系統。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-35538)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.28。此弱點較易攻擊成功,低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。若攻擊成功,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.5 (可用性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35540)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.28。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS),並且未經授權即可讀取部分的 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 6.7 (機密性和可用性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:H)。(CVE-2021-35545)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.32。此弱點較易攻擊成功,低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點,未經授權即可存取重要資料,或完整存取所有 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 6.5 (機密性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)。(CVE-2022-21394)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS),以及未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 6.7 (完整性和可用性影響)。CVSS 向量:
(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H)。(CVE-2022-21465)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功,低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
(CVE-2022-21471)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功,低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點,攻擊者未經授權即可讀取部分 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 3.8 (機密性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N)。(CVE-2022-21487)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功,低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點,攻擊者未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料。CVSS 3.1 Base Score 3.8 (完整性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N)。(CVE-2022-21488)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.36。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。若攻擊成功,攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21554)
- Oracle Virtualization 的 Oracle VM VirtualBox 產品中存在弱點 (元件:Core)。受影響的支援版本早於 6.1.36。此弱點較易攻擊成功,高權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構,進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中,但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點,則可接管 Oracle VM VirtualBox。CVSS 3.1 Base Score 8.2 (機密性、完整性和可用性影響)。CVSS 向量:(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2022-21571)
請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼。
解決方案
所有 VirtualBox 使用者皆應升級至最新版本:
# emerge --sync # emerge --ask --oneshot --verbose >=app-emulation/virtualbox-6.1.36
Plugin 詳細資訊
檔案名稱: gentoo_GLSA-202208-36.nasl
支援的感應器: Nessus
風險資訊
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:gentoo:linux:virtualbox, p-cpe:/a:gentoo:linux:virtualbox-additions, p-cpe:/a:gentoo:linux:virtualbox-extpack-oracle, p-cpe:/a:gentoo:linux:virtualbox-guest-additions, p-cpe:/a:gentoo:linux:virtualbox-modules, cpe:/o:gentoo:linux
必要的 KB 項目: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可輕鬆利用: Exploits are available
參考資訊
CVE: CVE-2021-2145, CVE-2021-2250, CVE-2021-2264, CVE-2021-2266, CVE-2021-2279, CVE-2021-2280, CVE-2021-2281, CVE-2021-2282, CVE-2021-2283, CVE-2021-2284, CVE-2021-2285, CVE-2021-2286, CVE-2021-2287, CVE-2021-2291, CVE-2021-2296, CVE-2021-2297, CVE-2021-2306, CVE-2021-2309, CVE-2021-2310, CVE-2021-2312, CVE-2021-2409, CVE-2021-2442, CVE-2021-2443, CVE-2021-2454, CVE-2021-2475, CVE-2021-35538, CVE-2021-35540, CVE-2021-35542, CVE-2021-35545, CVE-2022-21394, CVE-2022-21465, CVE-2022-21471, CVE-2022-21487, CVE-2022-21488, CVE-2022-21554, CVE-2022-21571