Oracle VM VirtualBox 核心子组件 < 4.0.18 / 4.1.24 / 4.2.6 本地问题

low Nessus 插件 ID 63646

简介

远程 Windows 主机包含受本地漏洞影响的应用程序。

描述

远程主机包含的 Oracle VM VirtualBox 版本低于 4.0.18 / 4.1.24 / 4.2.6。因此,它可能受到一个本地漏洞的影响,可允许经认证的攻击者影响完整性和可用性。

解决方案

升级到 Oracle VM VirtualBox 4.0.18 / 4.1.24 / 4.2.6 或更高版本。

另见

https://www.virtualbox.org/wiki/Changelog

http://www.nessus.org/u?aac4d874

插件详情

严重性: Low

ID: 63646

文件名: virtualbox_core_subcomponent_local_issue.nasl

版本: 1.5

类型: local

代理: windows

系列: Windows

发布时间: 2013/1/22

最近更新时间: 2018/8/6

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.0

CVSS v2

风险因素: Low

基本分数: 2.4

时间分数: 1.8

矢量: CVSS2#AV:L/AC:H/Au:S/C:N/I:P/A:P

漏洞信息

CPE: cpe:/a:oracle:vm_virtualbox

必需的 KB 项: VirtualBox/Version

易利用性: No known exploits are available

补丁发布日期: 2013/1/15

漏洞发布日期: 2013/1/15

参考资料信息

CVE: CVE-2013-0420

BID: 57383