リモートホストに、バージョンが 3.2.28 / 4.0.30 / 4.1.38 / 4.2.30 / 4.3.28 より前の Oracle VM VirtualBox があります。したがって、バンドルされた QEMU ソフトウェアにおけるフロッピーディスクコントローラー（FDC）での欠陥の影響を受けます。この原因は、特定のコマンドを処理する際に「hw/block/fdc.c」にオーバーフロー状態があるためです。FDC へのアクセス権を持つゲストのオペレーティングシステム上のアカウントへアクセスする権限を持つ攻撃者が、この欠陥を利用しホストシステム上のハイパーバイザー処理のコンテキストで任意のコードを実行する可能性があります。

検出

Oracle VM VirtualBox < 3.2.28/4.0.30/4.1.38/4.2.30/4.3.28 QEMU FDC オーバーフロー RCE（VENOM）

high Nessus プラグイン ID 83729

バージョン 1.11