远程主机上安装的 Oracle VM VirtualBox 版本为低于 5.0.34 的 5.0.x 或低于 5.1.16 的 5.1.x。因而会受到共享文件夹实现中信息泄露漏洞的影响，尤其是在 vbsfPathCheckRootEscape() 函数中，允许对同一共享文件夹具有写入访问权的合作来宾机，获得 Linux 主机文件系统的访问权。来宾虚拟机中经身份验证的攻击者可利用此问题，读取主机任意文件。然而，漏洞的利用要求共享文件夹距离文件系统根不超过九级。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Oracle VM VirtualBox 5.0.x < 5.0.34 / 5.1.x < 5.1.16 Shared Folder Implementation Information Disclosure

high Nessus 插件 ID 99200

版本 1.11