リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.32より前の5.2.xまたは6.0.10より前の6.0.xです。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core）があり、認証されたローカルの攻撃者が、Oracle VM VirtualBoxを乗っ取る可能性があります。（CVE-2019-2859、CVE-2019-2863、CVE-2019-2866、CVE-2019-2867）- Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core（OpenSSL））があり、認証されていないリモートの攻撃者が、Oracle VM VirtualBoxの重要なデータを作成、削除、変更する可能性があります。（CVE-2019-1543）- Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core）があり、認証されたローカルの攻撃者が、Oracle VM VirtualBoxをハングさせたり、クラッシュを繰り返したりする（DoS）可能性があります。（CVE-2019-2848、CVE-2019-2873、CVE-2019-2874、CVE-2019-2875、CVE-2019-2876、CVE-2019-2877）

検出

Oracle VM VirtualBox 5.2.x < 5.2.32/6.0.x < 6.0.10（2019年7月のCPU）

high Nessus プラグイン ID 126778

バージョン 1.7