この virtualbox 用の更新プログラムでは、次の問題を修正します:

  - openSUSE Factory の virtualbox のパッケージングにあるデフォルトのアクセス許可が不適切である脆弱性により、vboxusers グループのローカルの攻撃者が root に昇格する可能性があります。この問題の影響を受ける対象: openSUSE Factory virtualbox バージョン 6.1.20-1.1 およびそれ以前のバージョン。(CVE-2021-25319)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20 より前です。悪用するのが困難な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。(CVE-2021-2145、CVE-2021-2309、CVE-2021-2310)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。(CVE-2021-2250)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20 より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle VM VirtualBox がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle VM VirtualBox がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    (CVE-2021-2264)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20 より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle VM VirtualBox がアクセスできるすべてのデータに完全にアクセスできるようになります。(CVE-2021-2266、CVE-2021-2306)

  - 自動起動のセキュリティ boo#1182918 を改善します。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0977-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。悪用するのが困難な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 7.5(機密性、整合性、可用性の影響) CVSS Vector :
    (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H) 。 (CVE-2021-2145、CVE-2021-2309、CVE-2021-2310)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 8.2(機密性、整合性、可用性の影響) CVSS Vector :
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。(CVE-2021-2250)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle VM VirtualBoxがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。CVSS 3.1ベーススコア8.4 (機密性と整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。(CVE-2021-2264)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle VM VirtualBox がアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア6.0 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N ) 。 (CVE-2021-2266、CVE-2021-2306 )

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が RDP を介してネットワークにアクセスし、Oracle VM VirtualBox を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 8.1(機密性、整合性、可用性の影響) CVSS Vector :
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-2279)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle VM VirtualBox がアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア7.1 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N ) 。
    (CVE-2021-2280、CVE-2021-2282、CVE-2021-2283、CVE-2021-2285、CVE-2021-2287)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。CVSS 3.1ベーススコア7.1 (整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N) 。 (CVE-2021-2281、CVE-2021-2284、CVE-2021-2286)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。悪用するのが困難な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle VM VirtualBox がアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア4.7 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-2291)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。悪用するのが困難な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle VM VirtualBox がアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア5.3 (機密性に影響 ) CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N ) 。 (CVE-2021-2296、CVE-2021-2297 )

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。注: この脆弱性は Windows システムにのみ適用されます。CVSS 3.1ベーススコア4.4 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2312)

  - openSUSE Factory の virtualbox のパッケージングにあるデフォルトの権限が不適切である脆弱性により、vboxusers グループのローカルの攻撃者が root に昇格する可能性があります。この問題の影響を受ける対象: openSUSE Factory virtualbox バージョン 6.1.20-1.1 およびそれ以前のバージョン。(CVE-2021-25319)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているVirtualBoxのバージョンは6.1.20より前です。したがって、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。（CVE-2021-2250）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle VM VirtualBoxがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2021-2264）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.20より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。この脆弱性はWindowsシステムにのみ適用されます。（CVE-2021-2312）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149539	openSUSE 15 セキュリティ更新: virtualbox (openSUSE-SU-2021:0723-1)	Nessus	SuSE Local Security Checks	2021/5/18	2024/11/28	high
153967	openSUSE 15 セキュリティ更新: virtualbox(openSUSE-SU-2021:0977-1)	Nessus	SuSE Local Security Checks	2021/10/10	2024/11/28	high
148897	Oracle VM VirtualBox（2021年4月のCPU）	Nessus	Misc.	2021/4/21	2024/1/3	high

検出

プラグインの検索

high

high

high