4.1.32/4.2.24/4.3.10 より前の Oracle VM VirtualBox の WDDM グラフィックスドライバーの欠陥

medium Nessus プラグイン ID 73577

概要

リモートホストに、WDDM グラフィックスドライバーの欠陥の影響を受けるアプリケーションがあります。

説明

リモートホストに、4.1.32、4.2.24、または 4.3.10 より前のバージョンの Oracle VM VirtualBox があります。このため、WDDM グラフィックスドライバーの欠陥の影響を受ける可能性があります。

Windows ゲストである WDDM 用のグラフィックスドライバーに、欠陥が存在します。これにより、ローカルユーザーが、アプリケーションの機密性、整合性、および可用性に影響を与える可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Oracle VM VirtualBox を 4.1.32/4.2.24/4.3.10 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?b9fe8be8

https://www.virtualbox.org/wiki/Changelog

プラグインの詳細

深刻度: Medium

ID: 73577

ファイル名: oracle_virtualbox_WDDM_driver.nasl

バージョン: 1.6

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/4/16

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.8

CVSS v2

リスクファクター: Medium

基本値: 4.4

現状値: 3.3

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/a:oracle:vm_virtualbox

必要な KB アイテム: VirtualBox/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/4/15

脆弱性公開日: 2014/4/15

参照情報

CVE: CVE-2014-2441

BID: 66868