The remote host is affected by the vulnerability described in GLSA-201805-08 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    An attacker could take control of VirtualBox resulting in the execution       of arbitrary code with the privileges of the process, a Denial of Service       condition, or other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201805-08（VirtualBox：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がVirtualBoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者がVirtualBoxのコントロールを握ることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.1.36より前の5.1.xまたは5.2.10より前の5.2.xです。したがって、2018年4月のOracle Critical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-201805-08 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201805-08 中所述漏洞的影响（VirtualBox：多个漏洞）在 VirtualBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可接管 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.1.36 的 5.1.x 或低于 5.2.10 的 5.2.x。因此，如 2018 年 4 月关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅有关适用 CVE 的 CVRF 详细内容，获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.1.36 舊的 5.1.x 版或比 5.2.10 舊的 5.2.x 版。因此，會受到 2018 年 4 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Oracle VM VirtualBox running on the remote host is 5.1.x prior to 5.1.36 or 5.2.x prior to 5.2.10. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

kbuild、virtualboxのこの更新プログラムでは、以下の問題が修正されています：

kbuildの変更：

  - バージョン0.1.9998svn3110に更新します

  - 内部でのglibc globを想定していません

  - GLIBC globインターフェイスバージョン2をサポートします

  - ビルドの失敗を修正します（boo#1079838）

  - GCC7でのビルドを修正します（boo#1039375）

  - vboxvideo_drv.soを無効にすることでビルドを修正します

virtualboxのセキュリティ修正（boo#1101667、boo#1076372）：

  - CVE-2018-3005

  - CVE-2018-3055

  - CVE-2018-3085

  - CVE-2018-3086

  - CVE-2018-3087

  - CVE-2018-3088

  - CVE-2018-3089

  - CVE-2018-3090

  - CVE-2018-3091

  - CVE-2018-2694

  - CVE-2018-2698

  - CVE-2018-2685

  - CVE-2018-2686

  - CVE-2018-2687

  - CVE-2018-2688

  - CVE-2018-2689

  - CVE-2018-2690

  - CVE-2018-2676

  - CVE-2018-2693

  - CVE-2017-5715

virtualboxのその他の変更：

  - 5.2.16 にバージョンを更新

  - カーネルモジュールを構築する際に%(?linux_make_arch)を使用します（boo#1098050）

  - vboxguestconfig.shスクリプトを修正しました

  - USBパススルーのセキュリティホールに関する警告を更新します。（boo#1097248）

  - Qt 5.11のビルドに対するインクルードを修正しました（boo#1093731）

  - 変更の詳細リストは[ここ]で確認できます（https://www.virtualbox.org/wiki/Changelog#v16）

このVirtualBoxのバージョン5.1.36への更新では、複数の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-0739：認証されていないリモート攻撃者が、ハングアップまたは頻繁に繰り返されるクラッシュ（完全なDOS）を引き起こす可能性があります

  - CVE-2018-2830：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxまたは他のシステムサービスを侵害する可能性があります

  - CVE-2018-2831：ホストログインを持つ攻撃者が、VirtualBoxまたは他のシステムサービスを侵害し、一部のデータへの読み取りアクセスを許可する可能性があります

  - CVE-2018-2835：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を獲得する可能性があります

  - CVE-2018-2836：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2837：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2842：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります

  - CVE-2018-2843：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります 

  - CVE-2018-2844：ホストログインを持つ攻撃者が、3人目のユーザーとのやり取りの後にVirtualboxと他のシステムサービスの制御を取得する可能性があります 

  - CVE-2018-2845：ホストログインを持つ攻撃者が、ハングアップまたは頻繁に繰り返されるクラッシュを（完全なDOS）を引き起こしたり、VirtualBoxからアクセス可能な一部のデータに対する認証されていない読み書き操作を実行したりする可能性があります

  - CVE-2018-2860：権限のある攻撃者が、VirtualBoxまたは他のシステムサービスの制御を獲得する可能性があります

http://www.oracle.com/technetwork/security-advisory/cpuapr2018verbose- 3678108.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html#AppendixOVIR

この更新には、安定版の5.1.36リリース内のすべてのUpstreamの更新と改善も含まれています。

This update for VirtualBox to version 5.1.36 fixes multiple issues :

Security issues fixed :

  - CVE-2018-0739: Unauthorized remote attacker may have     caused a hang or frequently repeatable crash (complete     DOS)

  - CVE-2018-2830: Attacker with host login may have     compromised Virtualbox or further system services after     interaction with a third user

  - CVE-2018-2831: Attacker with host login may have     compromised VirtualBox or further system services,     allowing read access to some data

  - CVE-2018-2835: Attacker with host login may have gained     control over VirtualBox and possibly further system     services after interacting with a third user

  - CVE-2018-2836: Attacker with host login may have gained     control over VirtualBox and possibly further system     services after interacting with a third user

  - CVE-2018-2837: Attacker with host login may have gained     control over VirtualBox and possibly further system     services after interacting with a third user

  - CVE-2018-2842: Attacker with host login may have gained     control over VirtualBox and possibly further system     services after interacting with a third user

  - CVE-2018-2843: Attacker with host login may have gained     control over VirtualBox and possibly further system     services after interacting with a third user 

  - CVE-2018-2844: Attacker with host login may have gained     control over VirtualBox and possibly further system     services after interacting with a third user 

  - CVE-2018-2845: Attacker with host login may have caused     a hang or frequently repeatable crash (complete DOS),     and perform unauthorized read and write operation to     some VirtualBox accessible data

  - CVE-2018-2860: Privileged attacker may have gained     control over VirtualBox and possibly further system     services

http://www.oracle.com/technetwork/security-advisory/cpuapr2018verbose- 3678108.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html#AppendixOVIR

This update also contains all upstream fixes and improvements in the stable 5.1.36 release.

This update for kbuild, virtualbox fixes the following issues :

kbuild changes :

  - Update to version 0.1.9998svn3110

  - Do not assume glibc glob internals

  - Support GLIBC glob interface version 2

  - Fix build failure (boo#1079838)

  - Fix build with GCC7 (boo#1039375)

  - Fix build by disabling vboxvideo_drv.so

virtualbox security fixes (boo#1101667, boo#1076372) :

  - CVE-2018-3005

  - CVE-2018-3055

  - CVE-2018-3085

  - CVE-2018-3086

  - CVE-2018-3087

  - CVE-2018-3088

  - CVE-2018-3089

  - CVE-2018-3090

  - CVE-2018-3091

  - CVE-2018-2694

  - CVE-2018-2698

  - CVE-2018-2685

  - CVE-2018-2686

  - CVE-2018-2687

  - CVE-2018-2688

  - CVE-2018-2689

  - CVE-2018-2690

  - CVE-2018-2676

  - CVE-2018-2693

  - CVE-2017-5715

virtualbox other changes :

  - Version bump to 5.2.16

  - Use %(?linux_make_arch) when building kernel modules     (boo#1098050)

  - Fixed vboxguestconfig.sh script

  - Update warning regarding the security hole in USB     passthrough. (boo#1097248)

  - Fixed include for build with Qt 5.11 (boo#1093731)

  - You can find a detailed list of changes     [here](https://www.virtualbox.org/wiki/Changelog#v16)

ID	名稱	產品	系列	已發布	已更新	嚴重性
109975	GLSA-201805-08 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/5/23	2024/10/4	high
109975	GLSA-201805-08：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/5/23	2024/10/4	high
109682	Oracle VM VirtualBox 5.1.x < 5.1.36 / 5.2.x < 5.2.10（2018年4月のCPU）	Nessus	Misc.	2018/5/10	2024/10/10	high
109975	GLSA-201805-08：VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2018/5/23	2024/10/4	high
109975	GLSA-201805-08：VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/5/23	2024/10/4	high
109682	Oracle VM VirtualBox 5.1.x < 5.1.36 / 5.2.x < 5.2.10 (April 2018 CPU)	Nessus	Misc.	2018/5/10	2024/10/10	high
109682	Oracle VM VirtualBox 5.1.x < 5.1.36 / 5.2.x < 5.2.10 (April 2018 CPU)	Nessus	Misc.	2018/5/10	2024/10/10	high
109682	Oracle VM VirtualBox 5.1.x < 5.1.36 / 5.2.x < 5.2.10 (April 2018 CPU)	Nessus	Misc.	2018/5/10	2024/10/10	high
112143	openSUSEセキュリティ更新プログラム：kbuild / virtualbox（openSUSE-2018-938）（Spectre）	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high
109294	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2018-389）（Optionsbleed）	Nessus	SuSE Local Security Checks	2018/4/24	2024/10/25	high
109294	openSUSE Security Update : virtualbox (openSUSE-2018-389) (Optionsbleed)	Nessus	SuSE Local Security Checks	2018/4/24	2024/10/25	high
112143	openSUSE Security Update : kbuild / virtualbox (openSUSE-2018-938) (Spectre)	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high