The version of Oracle VM VirtualBox running on the remote host is 5.2.x prior to 5.2.20. It is, therefore, affected by multiple vulnerabilities as noted in the October 2018 Critical Patch Update advisory : 

  - An unspecified vulnerability in the Oracle VM     VirtualBox component of Oracle Virtualization in the     Core subcomponent could allow an unauthenticated,     remote attacker with logon to the infrastructure where     Oracle VM VirtualBox executes to compromise Oracle VM     VirtualBox. (CVE-2018-2909, CVE-2018-3287,     CVE-2018-3288, CVE-2018-3289, CVE-2018-3290,     CVE-2018-3291, CVE-2018-3292, CVE-2018-3293,     CVE-2018-3294, CVE-2018-3295, CVE-2018-3296,     CVE-2018-3297, CVE-2018-3298)

  - An unspecified vulnerability in the Oracle VM     VirtualBox component of Oracle Virtualization in the     OpenSSL subcomponent could allow an unauthenticated,     remote attacker with network access via TLS to     compromise Oracle VM VirtualBox. (CVE-2018-0732)

Please consult the CVRF details for the applicable CVEs for additional information.

Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for virtualbox to version 6.0.10 fixes the following issues :

Security issues fixed :

  - CVE-2019-2859 CVE-2019-2867 CVE-2019-2866 CVE-2019-2864     CVE-2019-2865 CVE-2019-1543 CVE-2019-2863 CVE-2019-2848     CVE-2019-2877 CVE-2019-2873 CVE-2019-2874 CVE-2019-2875     CVE-2019-2876 CVE-2019-2850 (boo#1141801)

このバージョン 6.0.10へのvirtualboxの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-2859 CVE-2019-2867 CVE-2019-2866 CVE-2019-2864 CVE-2019-2865 CVE-2019-1543 CVE-2019-2863 CVE-2019-2848 CVE-2019-2877 CVE-2019-2873 CVE-2019-2874 CVE-2019-2875 CVE-2019-2876 CVE-2019-2850（boo#1141801）

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.20より前の5.2.xです。したがって、2018年10月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます：-Oracle VirtualizationのOracle VM VirtualBoxコンポーネントでは、Coreサブコンポーネントに詳細不明な脆弱性があるため、認証されていないリモートの攻撃者がOracle VM VirtualBoxが実行されるインフラストラクチャにログオンして、Oracle VM VirtualBoxを侵害する可能性があります。（CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、CVE-2018-3298）-Oracle VirtualizationのOracle VM VirtualBoxコンポーネントでは、OpenSSLサブコンポーネントに詳細不明な脆弱性があるため、ネットワークアクセス権を持つ認証されていないリモートの攻撃者がTLS経由でOracle VM VirtualBoxを侵害する可能性があります。（CVE-2018-0732）追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.20 舊的 5.2.x 版。因此，會受到 2018 年 10 月重大修補程式更新公告所述多個弱點影響：在 Oracle Virtualization 中，Oracle VM VirtualBox 元件的 Core 子元件中有一個不明弱點，可讓能夠登入 Oracle VM VirtualBox 執行所在的基礎結構的未經驗證遠端攻擊者入侵 Oracle VM VirtualBox。(CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、CVE-2018-3298) - 在 Oracle Virtualization 中，Oracle VM VirtualBox 元件的 OpenSSL 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過 TLS 入侵 Oracle VM VirtualBox。(CVE-2018-0732) 如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.20 的 5.2.x。因此，受到 2018 年 10 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle VM VirtualBox 组件内 Oracle Virtualization 的 Core 子组件中存在不明漏洞，可让能够登录 Oracle VM VirtualBox 执行所在的基础架构的未经身份验证的远程攻击者危害 Oracle VM VirtualBox。(CVE-2018-2909, CVE-2018-3287, CVE-2018-3288, CVE-2018-3289, CVE-2018-3290, CVE-2018-3291, CVE-2018-3292, CVE-2018-3293, CVE-2018-3294, CVE-2018-3295, CVE-2018-3296, CVE-2018-3297, CVE-2018-3298) - 在 Oracle Virtualization 中，Oracle VM VirtualBox 组件的 OpenSSL 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过 TLS 危害 Oracle VM VirtualBox。(CVE-2018-0732) 请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

This update for VirtualBox 5.2.20 fixes security issues and bugs.

A number of vulnerabilities were fixed a affecting multiple components of VirtualBox bsc#1112097: CVE-2018-0732, CVE-2018-2909, CVE-2018-3287, CVE-2018-3288, CVE-2018-3289, CVE-2018-3290, CVE-2018-3291, CVE-2018-3292, CVE-2018-3293, CVE-2018-3294, CVE-2018-3295, CVE-2018-3296, CVE-2018-3297, and CVE-2018-3298. 

This update also contains various bug fixes in the 5.2.20 release :

  - VMM: fixed task switches triggered by INTn instruction

  - Storage: fixed connecting to certain iSCSI targets

  - Storage: fixed handling of flush requests when     configured to be ignored when the host I/O cache is used

  - Drag and drop fixes

  - Video recording: fixed starting video recording on VM     power up

  - Various fixes to Linux Additions

このVirtualBox 5.2.20の更新では、セキュリティの問題とバグを修正します。

VirtualBox bsc#1112097の複数のコンポーネントに影響する多数の脆弱性が修正されました：CVE-2018-0732、CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、およびCVE-2018-3298。 

この更新には、5.2.20リリースのさまざまなバグ修正も含まれています：

  - VMM：INTn命令により発生するタスクスイッチが修正されました

  - ストレージ：特定のiSCSIターゲットへの接続が修正されました

  - ストレージ：ホストI/Oキャッシュの使用時に無視されるように構成されている場合のフラッシュリクエストの処理を修正しました

  - ドラッグアンドドロップの修正

  - ビデオ録画：VM起動時のビデオ録画開始を修正しました

  - Linux Additionsに対するさまざまな修正

このVirtualBox 5.2.20の更新では、セキュリティの問題とバグを修正します。

VirtualBox bsc#1112097の複数のコンポーネントに影響する多数の脆弱性が修正されました：CVE-2018-0732、CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、および CVE-2018-3298。 

この更新には、5.2.20リリースのさまざまなバグ修正も含まれています：

  - VMM：INTn命令によりトリガーされるタスクスイッチを修正しました

  - ストレージ：特定のiSCSIターゲットへの接続を修正しました

  - ストレージ：ホストI/Oキャッシュの使用時に無視されるように構成されている場合のフラッシュリクエストの処理を修正しました

  - ドラッグアンドドロップの修正

  - ビデオ録画：VM起動時のビデオ録画開始を修正しました

  - Linux Additionsに対するさまざまな修正

ID	Name	Product	Family	Published	Updated	Severity
118204	Oracle VM VirtualBox < 5.2.20 Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	Misc.	10/18/2018	11/4/2019	critical
127734	openSUSE Security Update : virtualbox (openSUSE-2019-1814)	Nessus	SuSE Local Security Checks	8/12/2019	9/23/2020	critical
127734	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2019-1814）	Nessus	SuSE Local Security Checks	8/12/2019	9/23/2020	critical
118204	Oracle VM VirtualBox < 5.2.20の複数の脆弱性（2018年10月 CPU）	Nessus	Misc.	10/18/2018	11/4/2019	critical
118204	Oracle VM VirtualBox < 5.2.20 Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	Misc.	10/18/2018	11/4/2019	critical
118204	Oracle VM VirtualBox < 5.2.20 Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	Misc.	10/18/2018	11/4/2019	critical
118562	openSUSE Security Update : VirtualBox (openSUSE-2018-1330)	Nessus	SuSE Local Security Checks	10/31/2018	7/26/2024	critical
123360	openSUSE Security Update : VirtualBox (openSUSE-2019-863)	Nessus	SuSE Local Security Checks	3/27/2019	6/10/2024	critical
118562	openSUSEセキュリティ更新プログラム：VirtualBox（openSUSE-2018-1330）	Nessus	SuSE Local Security Checks	10/31/2018	7/26/2024	critical
123360	openSUSEセキュリティ更新プログラム：VirtualBox（openSUSE-2019-863）	Nessus	SuSE Local Security Checks	3/27/2019	6/10/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical