リモートホストにインストールされているOracle VM VirtualBoxのバージョンは、2020年10月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性 (コンポーネント：Core ) 。影響を受けるサポート対象のバージョンは6.1.16以前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。 (CVE-2020-14872 )

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性 (コンポーネント：Core ) 。影響を受けるサポート対象のバージョンは6.1.16以前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性はOracle VM VirtualBoxにありますが、攻撃は他の製品にも大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスされたり、Oracle VM VirtualBoxがアクセスできるすべてのデータに完全にアクセスされたりする可能性があります。 (CVE-2020-14881、 CVE-2020-14884、 CVE-2020-14885、 CVE-2020-14886、 CVE-2020-14889)

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性 (コンポーネント：Core ) 。影響を受けるサポート対象のバージョンは6.1.16以前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする (完全なDOS ) 可能性があります。 (CVE-2020-14892 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle VM VirtualBox (2020年10月CPU )

high Nessus プラグイン ID 141784

バージョン 1.7