远程主机上安装的 VirtualBox 版本为低于 7.0.6 的 6.1.42。因此，该应用程序受到 2023 年 1 月 CPU 公告中提及的不当授权漏洞的影响。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 6.1.42 和 7.0.6 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。如果成功攻击此漏洞，攻击者可在未经授权的境况下读取部分 Oracle VM VirtualBox 可访问数据。注意：仅适用于 Windows。
    (CVE-2023-21885)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle VM VirtualBox 不当授权 Windows（2023 年 1 月 CPU）

low Nessus 插件 ID 170137

版本 1.0