远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.28 的 5.2.x 或低于 6.0.6 的 6.0.x。因此，如 2019 年 4 月关键修补程序更新公告所述，会受到多个漏洞的影响：- Oracle VirtualBox 的 Core 组件中存在多个不明漏洞，可让能够登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者危害 Oracle VM VirtualBox。(CVE-2019-2656, CVE-2019-2657,CVE-2019-2680,CVE-2019-2690, CVE-2019-2696,CVE-2019-2703,CVE-2019-2721,CVE-2019-2722, CVE-2019-2723) - Oracle VirtualBox 的 Core 组件中存在多个不明漏洞，可能会让能登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者暴露重要或机密数据。(CVE-2019-2574, CVE-2019-2678, CVE-2019-2679)

检测

Oracle VM VirtualBox 5.2.x < 5.2.28 / 6.0.x < 6.0.6（2019 年 4 月 CPU）

high Nessus 插件 ID 124167

未找到变更日志