遠端主機受到 GLSA-202004-02 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機受到 GLSA-202101-09 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上執行的 Oracle VM VirtualBox 版本為早於 5.2.36 的 5.2.x、早於 6.0.16 的 6.0.x，或是早於 6.1.2 的 6.1.x。因此，該應用程式受到 2019 年 1 月重大修補程式更新公告中提及的多個弱點影響：

  - Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題入侵並接管 Oracle VM VirtualBox。(CVE-2020-2674)

  - Oracle Virtualization Core 元件中存在不明弱點。經驗證的本機攻擊者可利用此問題，在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取資料，以及在未經授權的情況下讀取 Oracle VM VirtualBox 可存取資料的子集。(CVE-2020-2678)

  - Oracle Virtualization Core 元件中存在拒絕服務 (DoS) 弱點。經驗證的本機攻擊者可利用此問題，造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DoS)。(CVE-2020-2703)

ID	名稱	產品	系列	已發布	已更新	嚴重性
135113	GLSA-202004-02：VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2020/4/2	2024/3/20	high
144923	GLSA-202101-09 : VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high
132962	Oracle VM VirtualBox 5.2.x < 5.2.36 / 6.0.x < 6.0.16 / 6.1.x < 6.1.2 (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/16	2020/8/27	high

偵測

搜尋 Plugin

high

high

high