远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.32 的 5.2.x 或低于 6.0.10 的 6.0.x。因此，受到 2019 年 7 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者接管 Oracle VM VirtualBox。(CVE-2019-2859, CVE-2019-2863, CVE-2019-2866, CVE-2019-2867) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core (OpenSSL)），允许未经身份验证的远程攻击者创建、删除或修改 Oracle VM VirtualBox 的重要数据。(CVE-2019-1543) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者造成 Oracle VM VirtualBox 挂起或重复崩溃 (DoS)。(CVE-2019-2848, CVE-2019-2873, CVE-2019-2874, CVE-2019-2875, CVE-2019-2876, CVE-2019-2877)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.32 和 6.0.10 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-2848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202101-09 中所述漏洞的影响（VirtualBox：多个漏洞）

    已在 VirtualBox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可控制 VirtualBox，进而导致以进程权限执行任意代码、造成拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/18	2022/5/19	high
254999	Linux Distros 未修补的漏洞：CVE-2019-2848	Nessus	Misc.	2025/8/25	2025/8/25	medium
144923	GLSA-202101-09 : VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/13	2024/1/30	high

检测

插件搜索

high

medium

high