Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: コア)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。注意: 7.0.x プラットフォームにのみ適用されます。CVE-2023-22099

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている VirtualBox のバージョンは、2023 年 10 月 CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント:  Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBox がアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしに Oracle VM VirtualBox がアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBox でハングを引き起こしたり、頻繁にクラッシュを繰り返す (完全な DOS) 可能性があります。(CVE-2023-22098、CVE-2023-22099)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント:  Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスや Oracle VM VirtualBox のアクセス可能なすべてのデータへの完全なアクセス、Oracle VM VirtualBox のハングまたは頻繁に繰り返し発生するクラッシュ (完全な DOS ) を引き起こす可能性があります。(CVE-2023-22100) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0352-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性（コンポーネント：Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBox がアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしに Oracle VM VirtualBox がアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBox でハングを引き起こしたり、頻繁にクラッシュを繰り返す (完全な DOS) 可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22098)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント:  Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22099)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント:  Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle VM VirtualBox のすべてのアクセス可能なデータに完全にアクセスしたり、Oracle VM VirtualBox のハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0351-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性（コンポーネント：Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBox がアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしに Oracle VM VirtualBox がアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle VM VirtualBox でハングを引き起こしたり、頻繁にクラッシュを繰り返す (完全な DOS) 可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22098)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント:  Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22099)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント:  Core)。サポートされているバージョンで影響を受けるのは、7.0.12 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle VM VirtualBox のすべてのアクセス可能なデータに完全にアクセスしたり、Oracle VM VirtualBox のハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。注意: 7.0.x プラットフォームにのみ適用可能です。(CVE-2023-22100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
250320	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22099	Nessus	Misc.	2025/8/18	2025/8/18	high
183313	Oracle VM VirtualBox の複数の脆弱性 (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/18	2024/8/9	high
184435	openSUSE 15 セキュリティ更新: virtualbox (openSUSE-SU-2023:0352-1)	Nessus	SuSE Local Security Checks	2023/11/5	2024/8/9	high
184439	openSUSE 15 セキュリティ更新: virtualbox (openSUSE-SU-2023:0351-1)	Nessus	SuSE Local Security Checks	2023/11/5	2024/8/9	high

検出

プラグインの検索

high

high

high

high