遠端主機上安裝的 Oracle VM VirtualBox 應用程式為比 5.0.28 舊的 5.0.x 版或比 5.1.8 舊的 5.1.x 版。因此，會受到多個弱點影響：- Core 子元件中有多個不明缺陷存在，本機攻擊者可藉以取得提升的權限。(CVE-2016-5501、CVE-2016-5538) - VirtualBox Remote Desktop Extension (VRDE) 子元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響機密性及完整性。(CVE-2016-5605) - Core 子元件中有多個不明缺陷存在，本機攻擊者可藉以造成拒絕服務情形。(CVE-2016-5608、CVE-2016-5613) - Core 子元件中有一個不明缺陷存在，本機攻擊者可藉以影響完整性和可用性。(CVE-2016-5610) - Core 子元件中有一個不明缺陷存在，本機攻擊者可藉以洩露敏感資訊。(CVE-2016-5611) - OpenSSL 子元件有一個缺陷存在，尤其是在 t1_lib.c 中的 ssl_parse_clienthello_tlsext() 函式內，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304)

偵測

Oracle VM VirtualBox 5.0.x < 5.0.28 / 5.1.x < 5.1.8 Multiple Vulnerabilities (October 2016 CPU)

medium Nessus Plugin ID 94168

找不到變更記錄