リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.36より前の5.2.x、6.0.16より前の6.0.x、6.1.2より前の6.1.xです。したがって、2019年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle Virtualization Coreコンポーネントに詳細不明の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用して、Oracle VM VirtualBoxを侵害して乗っ取る可能性があります。（CVE-2020-2674）

  - Oracle Virtualization Coreコンポーネントに詳細不明の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用し、重要なデータまたはすべてのOracle VM VirtualBoxがアクセス可能なデータを無権限で作成、削除、または変更し、Oracle VM VirtualBoxのサブセットがアクセス可能なデータを無権限で読み取る可能性があります。（CVE-2020-2678）

  - Oracle Virtualization Coreコンポーネントにサービス拒否（DoS）の脆弱性があります。認証されたローカルの攻撃者がこの問題を悪用し、Oracle VM VirtualBoxをハングさせたり、クラッシュを頻繁に繰り返させたりする（完全なDoS）可能性があります。（CVE-2020-2703）

検出

Oracle VM VirtualBox 5.2.x < 5.2.36/6.0.x < 6.0.16/6.1.x < 6.1.2（2020年1月のCPU）

high Nessus プラグイン ID 132962

変更ログが見つかりません