遠端主機上安裝的 Oracle VM VirtualBox 為比 5.0.34 舊的 5.0.x 版或比 5.1.16 舊的 5.1.x 版。因此，會受到共用資料夾實作中一個資訊洩露弱點的影響，尤其是在 vbsfPathCheckRootEscape() 函式中，對相同共用資料夾具有寫入存取權限的合作客體可藉以取得存取 Linux 主機檔案系統的權限。客體 VM 中經驗證的攻擊者可加以惡意利用，讀取主機上的任意檔案。不過，共用資料夾不能離檔案系統 root 九個層級以上，才能惡意利用。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle VM VirtualBox 5.0.x < 5.0.34 / 5.1.x < 5.1.16 Shared Folder Implementation Information Disclosure

high Nessus Plugin ID 99200

找不到變更記錄