远程主机受到 GLSA-202101-09 中所述漏洞的影响（VirtualBox：多个漏洞）

    已在 VirtualBox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可控制 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.32 的 5.2.x 或低于 6.0.10 的 6.0.x。因此，受到 2019 年 7 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者接管 Oracle VM VirtualBox。(CVE-2019-2859, CVE-2019-2863, CVE-2019-2866, CVE-2019-2867) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core (OpenSSL)），允许未经身份验证的远程攻击者创建、删除或修改 Oracle VM VirtualBox 的重要数据。(CVE-2019-1543) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者造成 Oracle VM VirtualBox 挂起或重复崩溃 (DoS)。(CVE-2019-2848, CVE-2019-2873, CVE-2019-2874, CVE-2019-2875, CVE-2019-2876, CVE-2019-2877)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144923	GLSA-202101-09 : VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/18	2022/5/19	high

检测

插件搜索

high

high