远程主机上安装的 VM VirtualBox 5.2.44 之前的版本、6.0.24 之前的版本和  6.1.12 之前的版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 5.2.44 之前版本、6.0.24 之前版本和 6.1.12 之前版本。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。注意：CVE-2020-14628 仅适用于 Windows VM。（CVE-2020-14628、CVE-2020-14629、CVE-2020-14703、CVE-2020-14704、CVE-2020-14711、CVE-2020-14714、CVE-2020-14715）

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 5.2.44 之前版本、6.0.24 之前版本和 6.1.12 之前版本。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。（CVE-2020-14646、CVE-2020-14647、CVE-2020-14648、CVE-2020-14649、CVE-2020-14650、CVE-2020-14673、CVE-2020-14674、CVE-2020-14675、CVE-2020-14676、CVE-2020-14677、CVE-2020-14694、CVE-2020-14695、CVE-2020-14698、CVE-2020-14699、CVE-2020-14700、CVE-2020-14713）

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 5.2.44 之前版本、6.0.24 之前版本和 6.1.12 之前版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle VM VirtualBox 可访问数据的访问权限。
    （CVE-2020-14707、CVE-2020-14712）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-202101-09 中所述漏洞的影响（VirtualBox：多个漏洞）

    已在 VirtualBox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可控制 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138527	Oracle VM VirtualBox（2020 年 7 月 CPU）	Nessus	Misc.	2020/7/16	2022/5/12	high
144923	GLSA-202101-09 : VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high

检测

插件搜索

high

high