リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0352-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性（コンポーネント：Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBox がアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしに Oracle VM VirtualBox がアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBox でハングを引き起こしたり、頻繁にクラッシュを繰り返す (完全な DOS) 可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22098)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント:  Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22099)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント:  Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle VM VirtualBox のすべてのアクセス可能なデータに完全にアクセスしたり、Oracle VM VirtualBox のハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: virtualbox (openSUSE-SU-2023:0352-1)

high Nessus プラグイン ID 184435

バージョン 1.0