The version of Oracle VM VirtualBox running on the remote host is 5.2.x prior to 5.2.32 or 6.0.x prior to 6.0.10. It is, therefore, affected by multiple vulnerabilities as noted in the July 2019 Critical Patch Update advisory:

  - An unspecified vulnerabilities in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core),     which could allow an authenticated, local attacker to takeover Oracle VM VirtualBox. (CVE-2019-2859, CVE-2019-2863,     CVE-2019-2866, CVE-2019-2867) 

  - An unspecified vulnerability in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core     (OpenSSL)), which could allow an unauthenticated, remote attacker to create, delete of modify critical data Oracle     VM VirtualBox. (CVE-2019-1543)

  - An unspecified vulnerabilities in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core),     which could allow an authenticated, local attacker to cause a hang or repeatable crach (DoS) of Oracle VM     VirtualBox. (CVE-2019-2848, CVE-2019-2873, CVE-2019-2874, CVE-2019-2875, CVE-2019-2876, CVE-2019-2877)

The remote host is affected by the vulnerability described in GLSA-202101-09 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    An attacker could take control of VirtualBox resulting in the execution       of arbitrary code with the privileges of the process, a Denial of Service       condition, or other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

This update for virtualbox to version 6.0.10 fixes the following issues :

Security issues fixed :

  - CVE-2019-2859 CVE-2019-2867 CVE-2019-2866 CVE-2019-2864     CVE-2019-2865 CVE-2019-1543 CVE-2019-2863 CVE-2019-2848     CVE-2019-2877 CVE-2019-2873 CVE-2019-2874 CVE-2019-2875     CVE-2019-2876 CVE-2019-2850 (boo#1141801)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core).
    Supported versions that are affected are Prior to 5.2.32 and prior to 6.0.10. Easily exploitable     vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM VirtualBox     executes to compromise Oracle VM VirtualBox. Successful attacks of this vulnerability can result in     unauthorized ability to cause a partial denial of service (partial DOS) of Oracle VM VirtualBox.
    (CVE-2019-2874)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.32より前の5.2.xまたは6.0.10より前の6.0.xです。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core）があり、認証されたローカルの攻撃者が、Oracle VM VirtualBoxを乗っ取る可能性があります。（CVE-2019-2859、CVE-2019-2863、CVE-2019-2866、CVE-2019-2867）- Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core（OpenSSL））があり、認証されていないリモートの攻撃者が、Oracle VM VirtualBoxの重要なデータを作成、削除、変更する可能性があります。（CVE-2019-1543）- Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core）があり、認証されたローカルの攻撃者が、Oracle VM VirtualBoxをハングさせたり、クラッシュを繰り返したりする（DoS）可能性があります。（CVE-2019-2848、CVE-2019-2873、CVE-2019-2874、CVE-2019-2875、CVE-2019-2876、CVE-2019-2877）

このバージョン 6.0.10へのvirtualboxの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-2859 CVE-2019-2867 CVE-2019-2866 CVE-2019-2864 CVE-2019-2865 CVE-2019-1543 CVE-2019-2863 CVE-2019-2848 CVE-2019-2877 CVE-2019-2873 CVE-2019-2874 CVE-2019-2875 CVE-2019-2876 CVE-2019-2850（boo#1141801）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    影響を受けるサポート対象のバージョンは、5.2.32 より前および 6.0.10 より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの部分的なサービス拒否（部分的なDOS）が権限なしで引き起こされる可能性があります。
    (CVE-2019-2874)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-202101-09 中所述漏洞的影响（VirtualBox：多个漏洞）

    已在 VirtualBox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可控制 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202101-09 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.32 的 5.2.x 或低于 6.0.10 的 6.0.x。因此，受到 2019 年 7 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者接管 Oracle VM VirtualBox。(CVE-2019-2859, CVE-2019-2863, CVE-2019-2866, CVE-2019-2867) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core (OpenSSL)），允许未经身份验证的远程攻击者创建、删除或修改 Oracle VM VirtualBox 的重要数据。(CVE-2019-1543) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者造成 Oracle VM VirtualBox 挂起或重复崩溃 (DoS)。(CVE-2019-2848, CVE-2019-2873, CVE-2019-2874, CVE-2019-2875, CVE-2019-2876, CVE-2019-2877)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.32 和 6.0.10 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle VM VirtualBox 部分拒绝服务部分 DOS。
    (CVE-2019-2874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.32 之前版本和 6.0.10 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。成功攻擊此弱點可導致未經授權即可造成 Oracle VM VirtualBox 部分拒絕服務 (部分 DOS)。
    (CVE-2019-2874)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.32 舊的 5.2.x 版或比 6.0.10 舊的 6.0.x 版。因此，會受到 2019 年 7 月重大修補程式更新公告所述多個弱點影響：- Oracle Virtualization (子元件：Core) 的 Oracle VM VirtualBox 元件中有一個不明弱點：經驗證的本機攻擊者可藉以接管 Oracle VM VirtualBox。(CVE-2019-2859、CVE-2019-2863、CVE-2019-2866、CVE-2019-2867) - Oracle Virtualization (子元件：Core (OpenSSL)) 的 Oracle VM VirtualBox 元件中有一個不明弱點：未經驗證的遠端攻擊者可藉以建立、刪除或修改 Oracle VM VirtualBox 的重要資料。(CVE-2019-1543) - Oracle Virtualization (子元件：Core) 的 Oracle VM VirtualBox 元件中有一個不明弱點：經驗證的本機攻擊者可藉以造成 Oracle VM VirtualBox 停止回應，或不斷當機 (DoS)。(CVE-2019-2848、CVE-2019-2873、CVE-2019-2874、CVE-2019-2875、CVE-2019-2876、CVE-2019-2877)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10 (Jul 2019 CPU)	Nessus	Misc.	2019/7/18	2022/5/19	high
144923	GLSA-202101-09 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high
127734	openSUSE Security Update : virtualbox (openSUSE-2019-1814)	Nessus	SuSE Local Security Checks	2019/8/12	2020/9/23	critical
253980	Linux Distros Unpatched Vulnerability : CVE-2019-2874	Nessus	Misc.	2025/8/24	2025/8/24	low
126778	Oracle VM VirtualBox 5.2.x < 5.2.32/6.0.x < 6.0.10（2019年7月のCPU）	Nessus	Misc.	2019/7/18	2022/5/19	high
127734	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2019-1814）	Nessus	SuSE Local Security Checks	2019/8/12	2020/9/23	critical
253980	Linux Distros のパッチ未適用の脆弱性: CVE-2019-2874	Nessus	Misc.	2025/8/24	2025/8/24	low
144923	GLSA-202101-09 : VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high
144923	GLSA-202101-09 : VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/18	2022/5/19	high
253980	Linux Distros 未修补的漏洞：CVE-2019-2874	Nessus	Misc.	2025/8/24	2025/8/24	low
253980	Linux Distros 未修補的弱點：CVE-2019-2874	Nessus	Misc.	2025/8/24	2025/8/24	low
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10 (2019 年 7 月 CPU)	Nessus	Misc.	2019/7/18	2022/5/19	high

検出

プラグインの検索

high

high

critical

low

high

critical

low

high

high

high

low

low

high