リモートホストにインストールされているOracle VM VirtualBoxのバージョンは5.0.34より前の5.0.xまたは5.1.16より前の5.1.xです。したがって、共有フォルダー実装の情報漏えいの脆弱性の影響を受けます。特にvbsfPathCheckRootEscape()関数の場合、同じ共有フォルダーへの書き込みアクセス権を持つ協力ゲストがLinuxホストのファイルシステムにアクセスできるようになります。ゲストVMの認証された攻撃者がこれを利用し、ホスト上の任意のファイルを読み取る可能性があります。ただし、悪用するには、共有フォルダーがファイルシステムのルートから9レベル以内にある必要があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle VM VirtualBox 5.0.x < 5.0.34/5.1.x < 5.1.16共有フォルダーの実装情報の漏えい

high Nessus プラグイン ID 99200

変更ログが見つかりません