遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.32 舊的 5.2.x 版或比 6.0.10 舊的 6.0.x 版。因此，會受到 2019 年 7 月重大修補程式更新公告所述多個弱點影響：- Oracle Virtualization (子元件：Core) 的 Oracle VM VirtualBox 元件中有一個不明弱點：經驗證的本機攻擊者可藉以接管 Oracle VM VirtualBox。(CVE-2019-2859、CVE-2019-2863、CVE-2019-2866、CVE-2019-2867) - Oracle Virtualization (子元件：Core (OpenSSL)) 的 Oracle VM VirtualBox 元件中有一個不明弱點：未經驗證的遠端攻擊者可藉以建立、刪除或修改 Oracle VM VirtualBox 的重要資料。(CVE-2019-1543) - Oracle Virtualization (子元件：Core) 的 Oracle VM VirtualBox 元件中有一個不明弱點：經驗證的本機攻擊者可藉以造成 Oracle VM VirtualBox 停止回應，或不斷當機 (DoS)。(CVE-2019-2848、CVE-2019-2873、CVE-2019-2874、CVE-2019-2875、CVE-2019-2876、CVE-2019-2877)

遠端主機受到 GLSA-202101-09 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10 (2019 年 7 月 CPU)	Nessus	Misc.	2019/7/18	2022/5/19	high
144923	GLSA-202101-09 : VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high

偵測

搜尋 Plugin

high

high