远程主机受到 GLSA-202101-09 中所述漏洞的影响（VirtualBox：多个漏洞）

    已在 VirtualBox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可控制 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程 Mac OS X 主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.34 的 5.2.x 或低于 6.0.14 的 6.0.x。因此，如 2019 年 10 月关键修补程序更新公告所述，会受到多个漏洞的影响：- 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的低权限本地攻击可利用此漏洞影响额外的产品或接管 Oracle VM VirtualBox。(CVE-2019-3028) - 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的高权限本地攻击可利用此漏洞影响额外的产品、造成 Oracle VM VirtualBox 的挂起或频繁重复崩溃（完全 DOS）以及未授权更新、插入或删除某些 Oracle VM VirtualBox 可访问数据的访问权限和 Oracle VM VirtualBox 可访问数据的未授权读取访问权限。(CVE-2019-2944) - 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在拒绝访问 (DoS) 漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的低权限本地攻击可利用此漏洞影响额外的产品或造成 Oracle VM VirtualBox 的挂起或频繁重复崩溃（完全 DOS）。(CVE-2019-3021) 请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.34 的 5.2.x 或低于 6.0.14 的 6.0.x。因此，如 2019 年 10 月关键修补程序更新公告所述，会受到多个漏洞的影响：- 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的低权限本地攻击可利用此漏洞影响额外的产品或接管 Oracle VM VirtualBox。(CVE-2019-3028) - 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的高权限本地攻击可利用此漏洞影响额外的产品、造成 Oracle VM VirtualBox 的挂起或频繁重复崩溃（完全 DOS）以及未授权更新、插入或删除某些 Oracle VM VirtualBox 可访问数据的访问权限和 Oracle VM VirtualBox 可访问数据的未授权读取访问权限。(CVE-2019-2944) - 版本低于 5.2.34 和 6.0.14 的 Oracle Virtualization 的 Oracle VM VirtualBox 产品（组件：Core）存在拒绝访问 (DoS) 漏洞。登陆 Oracle VM VirtualBox 基础架构的经身份验证的低权限本地攻击可利用此漏洞影响额外的产品或造成 Oracle VM VirtualBox 的挂起或频繁重复崩溃（完全 DOS）。(CVE-2019-3021) 请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202004-02 中所述漏洞的影响（VirtualBox：多个漏洞）

    已在 VirtualBox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可控制 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144923	GLSA-202101-09 : VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high
130055	Oracle VM VirtualBox 5.2.x < 5.2.34 / 6.0.x < 6.0.14（2019 年 10 月 CPU）(MacOSX)	Nessus	MacOS X Local Security Checks	2019/10/18	2020/4/17	high
130056	Oracle VM VirtualBox 5.2.x < 5.2.34 / 6.0.x < 6.0.14 （2019 年 10 月 CPU）	Nessus	Windows	2019/10/18	2022/10/21	high
135113	GLSA-202004-02：VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2020/4/2	2024/3/20	high

检测

插件搜索

high

high

high

high