Oracle VM VirtualBox 5.2.x < 5.2.34 / 6.0.x < 6.0.14（2019 年 10 月 CPU）(MacOSX)

high Nessus 插件 ID 130055

语言：

简介

远程主机上安装的应用程序受到多个漏洞影响。

描述

远程 Mac OS X 主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.34 的 5.2.x 或低于 6.0.14 的 6.0.x。因此，如 2019 年 10 月关键修补程序更新公告所述，会受到多个漏洞的影响：- 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的低权限本地攻击可利用此漏洞影响额外的产品或接管 Oracle VM VirtualBox。(CVE-2019-3028) - 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的高权限本地攻击可利用此漏洞影响额外的产品、造成 Oracle VM VirtualBox 的挂起或频繁重复崩溃（完全 DOS）以及未授权更新、插入或删除某些 Oracle VM VirtualBox 可访问数据的访问权限和 Oracle VM VirtualBox 可访问数据的未授权读取访问权限。(CVE-2019-2944) - 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在拒绝访问 (DoS) 漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的低权限本地攻击可利用此漏洞影响额外的产品或造成 Oracle VM VirtualBox 的挂起或频繁重复崩溃（完全 DOS）。(CVE-2019-3021) 请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。