リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.20より前の5.2.xです。したがって、2018年10月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます：-Oracle VirtualizationのOracle VM VirtualBoxコンポーネントでは、Coreサブコンポーネントに詳細不明な脆弱性があるため、認証されていないリモートの攻撃者がOracle VM VirtualBoxが実行されるインフラストラクチャにログオンして、Oracle VM VirtualBoxを侵害する可能性があります。（CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、CVE-2018-3298）-Oracle VirtualizationのOracle VM VirtualBoxコンポーネントでは、OpenSSLサブコンポーネントに詳細不明な脆弱性があるため、ネットワークアクセス権を持つ認証されていないリモートの攻撃者がTLS経由でOracle VM VirtualBoxを侵害する可能性があります。（CVE-2018-0732）追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle VM VirtualBox < 5.2.20の複数の脆弱性（2018年10月 CPU）

critical Nessus プラグイン ID 118204

バージョン 1.8