リモートホストにインストールされているVirtualBoxのバージョンは6.1.28より前です。したがって、2021年10月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の高い認証された攻撃者が機密性と可用性に影響を与える可能性があります。（CVE-2021-35545）

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の低い認証された攻撃者が可用性に影響を与える可能性があります。（CVE-2021-35540）

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の高い認証された攻撃者が可用性を侵害する可能性があります。（CVE-2021-35542）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle VM VirtualBox（2021年10月CPU）

medium Nessus プラグイン ID 154246

バージョン 1.6