远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.40 的 5.2.x、低于 6.0.20 的 6.0.x，或低于 6.1.6 的 6.1.x。因此，该应用程序受到 2019 年 4 月关键修补程序更新公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号：

  - 处理发送至 OHCI 端点的数据过程中存在输入验证缺陷，可能造成权限提升。(CVE-2020-2575)

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，破坏并接管 Oracle VM VirtualBox。（CVE-2020-2742、CVE-2020-2758、CVE-2020-2894、CVE-2020-2905、CVE-2020-2908、CVE-2020-2902、CVE-2020-2907、CVE-2020-2911、CVE-2020-2913、CVE-2020-2914、CVE-2020-2929、CVE-2020-2958）

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下访问关键数据，或完全访问所有 Oracle VM VirtualBox 可访问数据。（CVE-2020-2741、CVE-2020-2743）

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2020-2748)

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下创建、删除或修改对重要数据或所有 Oracle VM VirtualBox 可访问数据的访问权限。
    (CVE-2020-2910)

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下，造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。(CVE-2020-2909)

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下，造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完全 DOS）。（CVE-2020-2959、CVE-2020-2951）

检测

Oracle VM VirtualBox（2020 年 4 月 CPU）

high Nessus 插件 ID 135586

未找到变更日志