Oracle VM VirtualBox 5.0.x < 5.0.38 / 5.1.x < 5.1.20 (April 2017 CPU)

high Nessus Plugin ID 99509

語系：

概要

遠端主機上安裝的應用程式受到多個弱點影響。

描述

遠端主機上安裝的 Oracle VM VirtualBox 為比 5.0.38 舊的 5.0.x 版或比 5.1.20 舊的 5.1.x 版。因此，會受到多個弱點影響：- Core 元件中有一個不明缺陷存在，本機攻擊者可藉以洩露可能的敏感資訊。(CVE-2017-3513) - Shared Folder 元件中有一個缺陷存在，尤其是在移動共用資料夾的過程中，協作其中的客體存取檔案時會觸發。客體中的本機攻擊者可加以惡意利用，讀取主機上的任意檔案。(CVE-2017-3538) - Core 元件中有多個不明缺陷存在，本機攻擊者可藉以影響機密性、完整性和可用性。(CVE-2017-3558、CVE-2017-3559、CVE-2017-3561、CVE-2017-3563、CVE-2017-3576) - Core 元件中有一個不明缺陷存在，本機攻擊者可藉以影響完整性和可用性。(CVE-2017-3575) - Shared Folder 元件中有一個不明缺陷存在，本機攻擊者可藉以影響完整性和可用性。(CVE-2017-3587) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。