FreeBSD: VirtualBox -- 複数の脆弱性（e1387e95-08d0-11ed-be26-001999f8d30b）

high Nessus プラグイン ID 163330

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e1387e95-08d0-11ed-be26-001999f8d30b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.36より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1ベーススコア4.4 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21554)

- Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.36より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 8.2(機密性、整合性、可用性の影響) CVSS Vector : (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2022-21571)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。