Oracle VM VirtualBox 5.0.x < 5.0.38 / 5.1.x < 5.1.20 (April 2017 CPU)

high Nessus 插件 ID 99509

语言：

简介

远程主机上安装的应用程序受到多个漏洞的影响。

描述

远程主机上安装的 Oracle VM VirtualBox 版本为低于 5.0.38 的 5.0.x 或低于 5.1.20 的 5.1.x。因而会受到多个漏洞的影响：- Core 组件中存在不明缺陷，可允许本地攻击者泄露敏感信息。(CVE-2017-3513) - Shared Folder 组件中存在缺陷，尤其是当合作来宾机在移动的共享文件夹中访问文件时。来宾机的本地攻击者可利用此问题，读取主机任意文件。(CVE-2017-3538) - Core 组件中存在多个不明缺陷，允许本地攻击者影响机密性、完整性和可用性。(CVE-2017-3558, CVE-2017-3559, CVE-2017-3561, CVE-2017-3563, CVE-2017-3576) - Core 组件中存在不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2017-3575) - Shared Folder 组件中存在不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2017-3587) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。