远程主机受到 GLSA-202101-09 中所述漏洞的影响（VirtualBox：多个漏洞）

    已在 VirtualBox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可控制 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.40 的 5.2.x、低于 6.0.20 的 6.0.x，或低于 6.1.6 的 6.1.x。因此，该应用程序受到 2019 年 4 月关键修补程序更新公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号：

  - 处理发送至 OHCI 端点的数据过程中存在输入验证缺陷，可能造成权限提升。(CVE-2020-2575)

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，破坏并接管 Oracle VM VirtualBox。（CVE-2020-2742、CVE-2020-2758、CVE-2020-2894、CVE-2020-2905、CVE-2020-2908、CVE-2020-2902、CVE-2020-2907、CVE-2020-2911、CVE-2020-2913、CVE-2020-2914、CVE-2020-2929、CVE-2020-2958）

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下访问关键数据，或完全访问所有 Oracle VM VirtualBox 可访问数据。（CVE-2020-2741、CVE-2020-2743）

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2020-2748)

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下创建、删除或修改对重要数据或所有 Oracle VM VirtualBox 可访问数据的访问权限。
    (CVE-2020-2910)

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下，造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。(CVE-2020-2909)

  - Oracle Virtualization Core 组件中存在不明漏洞。经过身份验证的本地攻击者可利用此问题，在未经授权的情况下，造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完全 DOS）。（CVE-2020-2959、CVE-2020-2951）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144923	GLSA-202101-09 : VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high
135586	Oracle VM VirtualBox（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/15	2022/5/13	high

检测

插件搜索

high

high