Oracle VM VirtualBox 5.0.x < 5.0.32/5.1.x < 5.1.14の複数の脆弱性（2017年1月CPU）

high Nessus プラグイン ID 96609

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされているOracle VM VirtualBoxのバージョンが5.0.32より前の5.0.xまたは5.1.14より前の5.1.xです。したがって、以下のような複数の脆弱性の影響を受けます。- GUIサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性、整合性、可用性に影響を及ぼす可能性があります。（CVE-2016-5545）- Shared Folderサブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が整合性および可用性に影響を及ぼす可能性があります。（CVE-2017-3290）- GUIサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3316）- VirtualBox SVGA Emulationサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が整合性および可用性に影響を及ぼす可能性があります。（CVE-2017-3332）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。