The remote host contains a version of Oracle VM VirtualBox or Sun xVM VirtualBox 3.0, 3.1, 3.2, or 4.0.x prior to 4.0.10.  As such, it is reportedly affected by two vulnerabilities :

  - A local user can exploit a flaw in Guest Additions for     Windows to gain partial elevated privileges.  This issue     only affects version 4.0.x. (CVE-2011-2300)

  - A local user can exploit an unspecified flaw to gain     full control of the target system. (CVE-2011-2305)

リモートホストには、Oracle VM VirtualBox または Sun xVM VirtualBox 3.0、3.1、3.2、または 4.0.10 以前の 4.0.x が含まれています。このため、報告によれば以下の 2 つの複数の脆弱性の影響を受けます：

  - ローカルユーザーが Windows 用の Guest Additions における欠陥を悪用して、一部昇格された権限を取得する可能性があります。この問題の影響を受けるのは、バージョン4.0.xのみです。（CVE-2011-2300）

  - ローカルのユーザーは詳細不明な欠陥を悪用して、ターゲットシステムの完全なコントロールを取得できる可能性があります。（CVE-2011-2305）

远程主机包含的 Oracle VM VirtualBox 或 Sun xVM VirtualBox 版本为 3.0、3.1、3.2 或低于 4.0.10 的 4.0.x。因此据报告，它受到两个漏洞的影响：

  - 本地用户可利用 Guest Additions for Windows 中的缺陷获取部分提升的权限。此问题仅影响版本 4.0.x。(CVE-2011-2300)

  本地用户可利用不明缺陷获取目标系统的完全控制。(CVE-2011-2305)

遠端主機上的 Oracle VM VirtualBox 或 Sun xVM VirtualBox 版本為 3.0、3.1、3.2，或比 4.0.10 舊的 4.0.x 版。因此，據稱其受到兩個弱點影響：

  - 本機使用者可惡意利用 Guest Additions for Windows 中的一個瑕疵，取得部分提升的權限。此問題僅影響 4.0.x 版。(CVE-2011-2300)

  - 本機使用者可利用一個不明缺陷，取得目標系統的完整控制權。(CVE-2011-2305)

Two privilege escalation vulnerabilities in VirtualBox have been fixed.

  - CVE-2011-2300: CVSS v2 Base Score: 3.7     (AV:L/AC:H/Au:N/C:P/I:P/A:P)

  - CVE-2011-2305: CVSS v2 Base Score: 6.2     (AV:L/AC:H/Au:N/C:C/I:C/A:C)

The remote host is affected by the vulnerability described in GLSA-201204-01 (VirtualBox: Multiple vulnerabilities)

    Multiple unspecified vulnerabilities have been discovered in VirtualBox.
      Please review the CVE identifiers referenced below for details.
  Impact :

    A local attacker may be able to gain escalated privileges via unknown       attack vectors.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201204-01 で説明されている脆弱性の影響を受けます（VirtualBox：複数の脆弱性）

VirtualBox に、詳細不明な複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が不明の攻撃ベクトルで権限を昇格する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

VirtualBox にある 2 つの権限昇格の脆弱性が修正されました。

- CVE-2011-2300：CVSS v2 ベーススコア：3.7（AV:L/AC:H/Au:N/C:P/I:P/A:P）

- CVE-2011-2305：CVSS v2 ベーススコア：6.2（AV:L/AC:H/Au:N/C:C/I:C/A:C）

在 VirtualBox 中發現兩個權限提升弱點。

- CVE-2011-2300：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)

- CVE-2011-2305：CVSS v2 基本分數：6.2 (AV:L/AC:H/Au:N/C:C/I:C/A:C)

遠端主機受到 GLSA-201204-01 中所述的弱點影響 (VirtualBox：多個弱點)

在 VirtualBox 中發現多個不明弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者或許能夠透過未知攻擊向量取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

已修复 VirtualBox 中的两个权限升级漏洞。

- CVE-2011-2300：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)

- CVE-2011-2305：CVSS v2 基本分数：6.2 (AV:L/AC:H/Au:N/C:C/I:C/A:C)

远程主机受到 GLSA-201204-01 中所述漏洞的影响（VirtualBox：多种漏洞）

已在 VirtualBox 中发现多种不明漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能通过未知攻击载体获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62798	Oracle VM VirtualBox 3.x / 4.0.x < 4.0.10 Local Integer Overflows	Nessus	Windows	2012/11/2	2018/11/15	medium
62798	Oracle VM VirtualBox 3.x / 4.0.x < 4.0.10 ローカル整数オーバーフロー	Nessus	Windows	2012/11/2	2018/11/15	medium
62798	Oracle VM VirtualBox 3.x / 4.0.x < 4.0.10 本地整数溢出	Nessus	Windows	2012/11/2	2018/11/15	medium
62798	Oracle VM VirtualBox 3.x / 4.0.x < 4.0.10 本機整數溢位	Nessus	Windows	2012/11/2	2018/11/15	medium
76004	openSUSE Security Update : python-virtualbox (openSUSE-SU-2011:0873-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59617	GLSA-201204-01 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
59617	GLSA-201204-01：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
76004	openSUSE セキュリティ更新：python-virtualbox（openSUSE-SU-2011:0873-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76004	openSUSE 安全性更新：python-virtualbox (openSUSE-SU-2011:0873-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59617	GLSA-201204-01：VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
76004	openSUSE 安全更新：python-virtualbox (openSUSE-SU-2011:0873-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59617	GLSA-201204-01：VirtualBox：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium