遠端主機上安裝的 Oracle VM VirtualBox 應用程式版本比 5.0.22 版舊。因此受到隨附 OpenSSL 元件中的多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在一個堆積緩衝區溢位情形，含有部分區塊的相同函式想起之前的呼叫後，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式和 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用伺服器支援的 AES-CBC 密碼和 AES-NI 時，會觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 (CVE-2016-2107)

- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)

- crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式處理極長的 ASN1 字串時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤洩漏堆疊記憶體的內容。
 (CVE-2016-2176)

偵測

Oracle VM VirtualBox < 5.0.22 多個弱點 (2016 年 7 月 CPU)

high Nessus Plugin ID 92458

版本 1.13