This update for virtualbox to version 6.0.10 fixes the following issues :

Security issues fixed :

  - CVE-2019-2859 CVE-2019-2867 CVE-2019-2866 CVE-2019-2864     CVE-2019-2865 CVE-2019-1543 CVE-2019-2863 CVE-2019-2848     CVE-2019-2877 CVE-2019-2873 CVE-2019-2874 CVE-2019-2875     CVE-2019-2876 CVE-2019-2850 (boo#1141801)

The version of Oracle VM VirtualBox running on the remote host is 5.2.x prior to 5.2.32 or 6.0.x prior to 6.0.10. It is, therefore, affected by multiple vulnerabilities as noted in the July 2019 Critical Patch Update advisory:

  - An unspecified vulnerabilities in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core),     which could allow an authenticated, local attacker to takeover Oracle VM VirtualBox. (CVE-2019-2859, CVE-2019-2863,     CVE-2019-2866, CVE-2019-2867) 

  - An unspecified vulnerability in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core     (OpenSSL)), which could allow an unauthenticated, remote attacker to create, delete of modify critical data Oracle     VM VirtualBox. (CVE-2019-1543)

  - An unspecified vulnerabilities in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core),     which could allow an authenticated, local attacker to cause a hang or repeatable crach (DoS) of Oracle VM     VirtualBox. (CVE-2019-2848, CVE-2019-2873, CVE-2019-2874, CVE-2019-2875, CVE-2019-2876, CVE-2019-2877)

The remote host is affected by the vulnerability described in GLSA-202101-09 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    An attacker could take control of VirtualBox resulting in the execution       of arbitrary code with the privileges of the process, a Denial of Service       condition, or other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

このバージョン 6.0.10へのvirtualboxの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-2859 CVE-2019-2867 CVE-2019-2866 CVE-2019-2864 CVE-2019-2865 CVE-2019-1543 CVE-2019-2863 CVE-2019-2848 CVE-2019-2877 CVE-2019-2873 CVE-2019-2874 CVE-2019-2875 CVE-2019-2876 CVE-2019-2850（boo#1141801）

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.32より前の5.2.xまたは6.0.10より前の6.0.xです。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core）があり、認証されたローカルの攻撃者が、Oracle VM VirtualBoxを乗っ取る可能性があります。（CVE-2019-2859、CVE-2019-2863、CVE-2019-2866、CVE-2019-2867）- Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core（OpenSSL））があり、認証されていないリモートの攻撃者が、Oracle VM VirtualBoxの重要なデータを作成、削除、変更する可能性があります。（CVE-2019-1543）- Oracle VirtualizationのOracle VM VirtualBoxコンポーネントに詳細不明な脆弱性（サブコンポーネント：Core）があり、認証されたローカルの攻撃者が、Oracle VM VirtualBoxをハングさせたり、クラッシュを繰り返したりする（DoS）可能性があります。（CVE-2019-2848、CVE-2019-2873、CVE-2019-2874、CVE-2019-2875、CVE-2019-2876、CVE-2019-2877）

遠端主機受到 GLSA-202101-09 中所述的弱點影響 (VirtualBox：多個弱點)

    在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可接管 VirtualBox，進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.32 舊的 5.2.x 版或比 6.0.10 舊的 6.0.x 版。因此，會受到 2019 年 7 月重大修補程式更新公告所述多個弱點影響：- Oracle Virtualization (子元件：Core) 的 Oracle VM VirtualBox 元件中有一個不明弱點：經驗證的本機攻擊者可藉以接管 Oracle VM VirtualBox。(CVE-2019-2859、CVE-2019-2863、CVE-2019-2866、CVE-2019-2867) - Oracle Virtualization (子元件：Core (OpenSSL)) 的 Oracle VM VirtualBox 元件中有一個不明弱點：未經驗證的遠端攻擊者可藉以建立、刪除或修改 Oracle VM VirtualBox 的重要資料。(CVE-2019-1543) - Oracle Virtualization (子元件：Core) 的 Oracle VM VirtualBox 元件中有一個不明弱點：經驗證的本機攻擊者可藉以造成 Oracle VM VirtualBox 停止回應，或不斷當機 (DoS)。(CVE-2019-2848、CVE-2019-2873、CVE-2019-2874、CVE-2019-2875、CVE-2019-2876、CVE-2019-2877)

远程主机受到 GLSA-202101-09 中所述漏洞的影响（VirtualBox：多个漏洞）

    已在 VirtualBox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可控制 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.32 的 5.2.x 或低于 6.0.10 的 6.0.x。因此，受到 2019 年 7 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者接管 Oracle VM VirtualBox。(CVE-2019-2859, CVE-2019-2863, CVE-2019-2866, CVE-2019-2867) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core (OpenSSL)），允许未经身份验证的远程攻击者创建、删除或修改 Oracle VM VirtualBox 的重要数据。(CVE-2019-1543) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者造成 Oracle VM VirtualBox 挂起或重复崩溃 (DoS)。(CVE-2019-2848, CVE-2019-2873, CVE-2019-2874, CVE-2019-2875, CVE-2019-2876, CVE-2019-2877)

ID	Name	Product	Family	Published	Updated	Severity
127734	openSUSE Security Update : virtualbox (openSUSE-2019-1814)	Nessus	SuSE Local Security Checks	8/12/2019	9/23/2020	critical
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10 (Jul 2019 CPU)	Nessus	Misc.	7/18/2019	5/19/2022	high
144923	GLSA-202101-09 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/13/2021	1/30/2024	high
127734	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2019-1814）	Nessus	SuSE Local Security Checks	8/12/2019	9/23/2020	critical
126778	Oracle VM VirtualBox 5.2.x < 5.2.32/6.0.x < 6.0.10（2019年7月のCPU）	Nessus	Misc.	7/18/2019	5/19/2022	high
144923	GLSA-202101-09 : VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	1/13/2021	1/30/2024	high
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10 (2019 年 7 月 CPU)	Nessus	Misc.	7/18/2019	5/19/2022	high
144923	GLSA-202101-09 : VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	1/13/2021	1/30/2024	high
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10（2019 年 7 月 CPU）	Nessus	Misc.	7/18/2019	5/19/2022	high

Detections

Analytics

Plugins Search

critical

high

high

critical

high

high

high

high

high