4.1.34 より前/4.2.26/4.3.14 の Oracle VM VirtualBox の WDDM DoS(2014 年 10 月 CPU)

low Nessus プラグイン ID 78549

概要

リモートホストには、サービス拒否脆弱性の影響を受けるアプリケーションがあります。

説明

リモートホストに、バージョンが 4.1.34 より前、4.2.26 より前の 4.2.x、または 4.3.14 より前の 4.3.x の Oracle VM VirtualBox があります。このため、Windows ゲストグラフィックドライバー(WDDM)でのサービス拒否の脆弱性の影響を受けます。

ソリューション

2014 年 10 月の Oracle Critical Patch Update アドバイザリで言及されているように、Oracle VM VirtualBox を 4.1.34/4.2.26/4.3.14 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?1ada40cc

https://www.virtualbox.org/wiki/Changelog

プラグインの詳細

深刻度: Low

ID: 78549

ファイル名: virtualbox_oct_2014_cpu.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/10/17

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Low

基本値: 1.9

現状値: 1.4

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/a:oracle:vm_virtualbox

必要な KB アイテム: installed_sw/Oracle VM VirtualBox

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/7/15

脆弱性公開日: 2014/10/14

参照情報

CVE: CVE-2014-6540

BID: 70493