openSUSE 安全性更新：virtualbox (openSUSE-2015-116)
high Nessus Plugin ID 81242
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
Virtualbox 已更新至 4.2.28 版，修正了八個安全性問題。已修正這些安全性問題：
- VirtualBox 的 OpenSSL 修正 (CVE-2014-0224)
- Oracle VM VirtualBox 3.2.26、4.0.28、4.1.36 和 4.2.28 之前版本中的不明弱點，允許本機使用者透過與核心相關的未知向量影響可用性。此弱點與 CVE-2015-0418 (CVE-2015-0377、bnc#914447) 不同。
- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2015-0427 (CVE-2014-6595、bnc#914447)。
- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6589、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6588、bnc#914447)。
- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6590、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6589、bnc#914447)。
- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存在一個不明弱點，允許本機使用者利用與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點不同於 CVE-2014-6588、CVE-2014-6589、CVE-2014-6595 和 CVE-2015-0427 (CVE-2014-6590、bnc#914447)。
- 在 4.3.20 版之前的 Oracle VM VirtualBox 中存有一個不明弱點，允許本機使用者透過與 VMSVGA 虛擬圖形裝置相關的向量，影響完整性和可用性，此弱點與下列弱點不同：CVE-2014-6588、CVE-2014-6589、CVE-2014-6590 和 CVE-2014-6595 (CVE-2015-0427、bnc#914447)。
- Oracle VM VirtualBox 3.2.26、4.0.28、4.1.36 和 4.2.28 之前版本中的不明弱點，允許本機使用者透過與核心相關的未知向量影響可用性。此弱點與 CVE-2015-0377 (CVE-2015-0418、bnc#914447) 不同。
如需完整的變更記錄，請參閱 https://www.virtualbox.org/wiki/Changelog-4.2
解決方案
更新受影響的 virtualbox 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 81242
檔案名稱: openSUSE-2015-116.nasl
版本: 1.10
類型: local
代理程式: unix
已發布: 2015/2/9
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
CVSS v2
風險因素: Medium
基本分數: 5.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS v3
風險因素: High
基本分數: 7.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
弱點資訊
CPE: p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-tools, p-cpe:/a:novell:opensuse:virtualbox-guest-tools-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-x11, p-cpe:/a:novell:opensuse:virtualbox-guest-x11-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-default, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-desktop, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-pae, p-cpe:/a:novell:opensuse:virtualbox-host-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-qt, p-cpe:/a:novell:opensuse:virtualbox-qt-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-websrv, p-cpe:/a:novell:opensuse:virtualbox-websrv-debuginfo, p-cpe:/a:novell:opensuse:python-virtualbox, p-cpe:/a:novell:opensuse:python-virtualbox-debuginfo, p-cpe:/a:novell:opensuse:virtualbox, p-cpe:/a:novell:opensuse:virtualbox-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-debugsource, p-cpe:/a:novell:opensuse:virtualbox-devel, p-cpe:/a:novell:opensuse:virtualbox-guest-desktop-icons, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-default, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-desktop, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-kmp-pae, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/1/30
弱點發布日期: 2014/6/5
可惡意利用
Core Impact
參考資訊
CVE: CVE-2014-0224, CVE-2014-6588, CVE-2014-6589, CVE-2014-6590, CVE-2014-6595, CVE-2015-0377, CVE-2015-0418, CVE-2015-0427