Oracle VM VirtualBox 3.x / 4.0.x < 4.0.10 ローカル整数オーバーフロー
medium Nessus プラグイン ID 62798
Language:
概要
リモートの Windows ホストには、2 つのローカルオーバーフローの脆弱性の影響を受けるアプリケーションがあります。説明
リモートホストには、Oracle VM VirtualBox または Sun xVM VirtualBox 3.0、3.1、3.2、または 4.0.10 以前の 4.0.x が含まれています。このため、報告によれば以下の 2 つの複数の脆弱性の影響を受けます：- ローカルユーザーが Windows 用の Guest Additions における欠陥を悪用して、一部昇格された権限を取得する可能性があります。この問題の影響を受けるのは、バージョン4.0.xのみです。（CVE-2011-2300）
- ローカルのユーザーは詳細不明な欠陥を悪用して、ターゲットシステムの完全なコントロールを取得できる可能性があります。（CVE-2011-2305）
ソリューション
Oracle VM VirtualBox 4.0.10 または以降にアップグレードしてください。参考資料
http://www.nessus.org/u?1fd9a198
プラグインの詳細
深刻度: Medium
ID: 62798
ファイル名: virtualbox_4_0_8.nasl
バージョン: 1.4
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2012/11/2
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.2
現状値: 4.6
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:oracle:vm_virtualbox
必要な KB アイテム: VirtualBox/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/7/19
脆弱性公開日: 2011/7/19
参照情報
CVE: CVE-2011-2300, CVE-2011-2305