The version of Oracle VM VirtualBox running on the remote host is 5.2.x prior to 5.2.28 or 6.0.x prior to 6.0.6. It is, therefore, affected by multiple vulnerabilities as noted in the April 2019 Critical Patch Update advisory :

  - Multiple unspecified vulnerabilities in the Core     component of Oracle VirtualBox could allow an     authenticated, local attacker with logon to the     infrastructure where Oracle VM VirtualBox executes to     compromise Oracle VM VirtualBox.     (CVE-2019-2656, CVE-2019-2657,CVE-2019-2680,CVE-2019-2690,      CVE-2019-2696,CVE-2019-2703,CVE-2019-2721,CVE-2019-2722,      CVE-2019-2723)

  - Multiple unspecified vulnerabilities in the Core     component of Oracle VirtualBox could allow an     authenticated, local attacker with logon to the     infrastructure where Oracle VM VirtualBox executes to     potentially expose critical or confidential data.
    (CVE-2019-2574, CVE-2019-2678, CVE-2019-2679)

This update for virtualbox to version 6.0.10 fixes the following issues :

Security issues fixed :

  - CVE-2019-2859 CVE-2019-2867 CVE-2019-2866 CVE-2019-2864     CVE-2019-2865 CVE-2019-1543 CVE-2019-2863 CVE-2019-2848     CVE-2019-2877 CVE-2019-2873 CVE-2019-2874 CVE-2019-2875     CVE-2019-2876 CVE-2019-2850 (boo#1141801)

このバージョン 6.0.10へのvirtualboxの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-2859 CVE-2019-2867 CVE-2019-2866 CVE-2019-2864 CVE-2019-2865 CVE-2019-1543 CVE-2019-2863 CVE-2019-2848 CVE-2019-2877 CVE-2019-2873 CVE-2019-2874 CVE-2019-2875 CVE-2019-2876 CVE-2019-2850（boo#1141801）

リモートホストで実行されているOracle VM VirtualBoxのバージョンは、5.2.28より前の5.2.xまたは6.0.6より前の6.0.xです。したがって、2019年4月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。- Oracle VirtualBoxのCoreコンポーネントにおける詳細不明な複数の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンする可能性があります。（CVE-2019-2656、CVE-2019-2657、CVE-2019-2680、CVE-2019-2690、CVE-2019-2696、CVE-2019-2703、CVE-2019-2721、CVE-2019-2722、CVE-2019-2723）- Oracle VirtualBoxのCoreコンポーネントにおける詳細不明な複数の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、重要データまたは秘密データを漏えいさせる可能性があります。（CVE-2019-2574、CVE-2019-2678、CVE-2019-2679）

遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.28 舊的 5.2.x 版或比 6.0.6 舊的 6.0.x 版。因此，會受到 2019 年 4 月重大修補程式更新公告所述多個弱點影響：- Oracle VirtualBox 的 Core 元件中存在多個不明的弱點，能夠登入 Oracle VM VirtualBox 執行所在之基礎架構的經驗證本機攻擊者可藉以入侵 Oracle VM VirtualBox。(CVE-2019-2656、CVE-2019-2657、CVE-2019-2680、CVE-2019-2690、CVE-2019-2696、CVE-2019-2703、CVE-2019-2721、CVE-2019-2722、CVE-2019-2723) - Oracle VirtualBox 的 Core 元件中存在多個不明的弱點，能夠登入 Oracle VM VirtualBox 執行所在之基礎架構的經驗證本機攻擊者可藉以暴露重要或機密的資料。(CVE-2019-2574、CVE-2019-2678、CVE-2019-2679)

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.28 的 5.2.x 或低于 6.0.6 的 6.0.x。因此，如 2019 年 4 月关键修补程序更新公告所述，会受到多个漏洞的影响：- Oracle VirtualBox 的 Core 组件中存在多个不明漏洞，可让能够登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者危害 Oracle VM VirtualBox。(CVE-2019-2656, CVE-2019-2657,CVE-2019-2680,CVE-2019-2690, CVE-2019-2696,CVE-2019-2703,CVE-2019-2721,CVE-2019-2722, CVE-2019-2723) - Oracle VirtualBox 的 Core 组件中存在多个不明漏洞，可能会让能登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者暴露重要或机密数据。(CVE-2019-2574, CVE-2019-2678, CVE-2019-2679)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124167	Oracle VM VirtualBox 5.2.x < 5.2.28 / 6.0.x < 6.0.6 (Apr 2019 CPU)	Nessus	Misc.	2019/4/18	2019/10/30	high
127734	openSUSE Security Update : virtualbox (openSUSE-2019-1814)	Nessus	SuSE Local Security Checks	2019/8/12	2020/9/23	critical
127734	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2019-1814）	Nessus	SuSE Local Security Checks	2019/8/12	2020/9/23	critical
124167	Oracle VM VirtualBox 5.2.x < 5.2.28/6.0.x < 6.0.6（2019年4月CPU）	Nessus	Misc.	2019/4/18	2019/10/30	high
124167	Oracle VM VirtualBox 5.2.x < 5.2.28 / 6.0.x < 6.0.6 (2019 年 4 月 CPU)	Nessus	Misc.	2019/4/18	2019/10/30	high
124167	Oracle VM VirtualBox 5.2.x < 5.2.28 / 6.0.x < 6.0.6（2019 年 4 月 CPU）	Nessus	Misc.	2019/4/18	2019/10/30	high

检测

插件搜索

high

critical

critical

high

high

high