リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1393-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.28より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1ベーススコア4.4 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H ) 。 (CVE-2021-2475、CVE-2021-35542 )

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.28より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。注: この脆弱性は Windows システムにのみ適用されます。CVSS 3.1ベーススコア 7.8(機密性、整合性、可用性の影響) CVSS Vector :
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-35538)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.28より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1ベーススコア5.5 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35540)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.28より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返したり(完全なDOS)する可能性があり、またOracle VM VirtualBoxがアクセスできるデータの一部に権限なしで読み取りアクセスできる可能性があります。CVSS 3.1ベーススコア6.7 (機密性と可用性への影響 ) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:H)。(CVE-2021-35545)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているVirtualBoxのバージョンは6.1.28より前です。したがって、2021年10月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の高い認証された攻撃者が機密性と可用性に影響を与える可能性があります。（CVE-2021-35545）

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の低い認証された攻撃者が可用性に影響を与える可能性があります。（CVE-2021-35540）

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の高い認証された攻撃者が可用性を侵害する可能性があります。（CVE-2021-35542）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1403-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.28より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1ベーススコア4.4 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H ) 。 (CVE-2021-2475、CVE-2021-35542 )

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.28より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。注: この脆弱性は Windows システムにのみ適用されます。CVSS 3.1ベーススコア 7.8(機密性、整合性、可用性の影響) CVSS Vector :
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-35538)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.28より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1ベーススコア5.5 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35540)

  - Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: Core)。影響を受けるサポート対象のバージョンは、6.1.28より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBoxでハングを引き起こしたり、頻繁にクラッシュを繰り返したり(完全なDOS)する可能性があり、またOracle VM VirtualBoxがアクセスできるデータの一部に権限なしで読み取りアクセスできる可能性があります。CVSS 3.1ベーススコア6.7 (機密性と可用性への影響 ) CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:H)。(CVE-2021-35545)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているVirtualBoxのバージョンは6.1.28より前です。したがって、2021年10月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の低い認証された攻撃者がVirtualBoxを乗っ取る可能性があります。（CVE-2021-35538）

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の高い認証された攻撃者が機密性と可用性に影響を与える可能性があります。（CVE-2021-35545）

  - Oracle VirtualBoxのコアコンポーネントの脆弱性が容易に悪用可能であるため、権限の低い認証された攻撃者が可用性に影響を与える可能性があります。（CVE-2021-35540）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154612	openSUSE 15 セキュリティ更新 : virtualbox(openSUSE-SU-2021:1393-1)	Nessus	SuSE Local Security Checks	2021/10/28	2022/5/9	high
154246	Oracle VM VirtualBox（2021年10月CPU）	Nessus	Misc.	2021/10/20	2023/4/17	medium
154762	openSUSE 15 セキュリティ更新 : virtualbox(openSUSE-SU-2021:1403-1)	Nessus	SuSE Local Security Checks	2021/11/1	2022/5/9	high
154245	Oracle VM VirtualBox（2021年10月CPU）（MacOSX）	Nessus	Misc.	2021/10/20	2022/5/9	high

検出

プラグインの検索

high

medium

high

high