远程主机上安装的 Oracle VM VirtualBox 版本为低于 5.0.32 的 5.0.x 或低于 5.1.14 的 5.1.x。因而会受到多个漏洞的影响：- GUI 子组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2016-5545) - Shared Folder 子组件中存在不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2017-3290) - GUI 子组件中存在不明缺陷，允许经身份验证的远程攻击者执行任意代码。(CVE-2017-3316) - VirtualBox SVGA Emulation 子组件中存在不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2017-3332) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201702-08 中所述漏洞的影响（VirtualBox：多个漏洞）在 VirtualBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可造成拒绝服务情况。此外，攻击者还可创建、删除或修改重要或所有可访问数据。解决方法：目前无任何已知的解决方法。

遠端主機上安裝的 Oracle VM VirtualBox 為比 5.0.32 舊的 5.0.x 版或比 5.1.14 舊的 5.1.x 版。因此，會受到多個弱點影響：- GUI 子元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響機密性、完整性和可用性。(CVE-2016-5545) - Shared Folder 子元件中有一個不明缺陷存在，本機攻擊者可藉以影響完整性和可用性。(CVE-2017-3290) - GUI 子元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-3316) - VirtualBox SVGA Emulation 子元件中有一個不明缺陷存在，本機攻擊者可藉以影響完整性和可用性。(CVE-2017-3332) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201702-08 中所述的弱點影響 (VirtualBox：多個弱點) 在 VirtualBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情況。此外，攻擊者還可建立、刪除或修改重要或所有可存取資料。因應措施：目前尚無已知的因應措施。

このバージョン 5.1.14へのvirtualboxの更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2016-5545：virtualboxのGUIサブコンポーネントの脆弱性により、認証されていない攻撃者が、権限のない更新や一部のデータの挿入または削除、Virtualboxアクセス可能データの一部に対する権限のない読み取りアクセス、およびSolarisの部分的なサービス拒否を権限なしに実行できる可能性があります（bsc#1020856）。

  - CVE-2017-3290：virtualboxのShared Folderサブコンポーネントの脆弱性により、権限が高い攻撃者が、重要なデータに対し不正な作成、削除、および変更アクセスが可能になり、またハングアップや頻繁なクラッシュの繰り返しを不正に引き起こすことが可能になります（bsc#1020856）。

  - CVE-2017-3316：virtualboxのGUIサブコンポーネントの脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle VM VirtualBoxを侵害できる可能性があります（bsc#1020856）。

  - CVE-2017-3332：virtualboxのSGVA Emulationサブコンポーネントの脆弱性により、権限が低い攻撃者が、重要なデータに対し不正な作成、削除、および変更アクセスが可能になり、またハングアップや頻繁なクラッシュの繰り返しを不正に引き起こすことが可能になります（bsc#1020856）。

その他の変更については、変更ログを参照してください。

リモートホストにインストールされているOracle VM VirtualBoxのバージョンが5.0.32より前の5.0.xまたは5.1.14より前の5.1.xです。したがって、以下のような複数の脆弱性の影響を受けます。- GUIサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性、整合性、可用性に影響を及ぼす可能性があります。（CVE-2016-5545）- Shared Folderサブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が整合性および可用性に影響を及ぼす可能性があります。（CVE-2017-3290）- GUIサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3316）- VirtualBox SVGA Emulationサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が整合性および可用性に影響を及ぼす可能性があります。（CVE-2017-3332）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このバージョン 5.0.32へのvirtualboxの更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2016-5545：virtualboxのGUIサブコンポーネントの脆弱性により、認証されていない攻撃者が、権限のない更新や一部のデータの挿入または削除、Virtualboxアクセス可能データの一部に対する権限のない読み取りアクセス、およびSolarisの部分的なサービス拒否を権限なしに実行できる可能性があります（bsc#1020856）。

  - CVE-2017-3290：virtualboxのShared Folderサブコンポーネントの脆弱性により、権限が高い攻撃者が、重要なデータに対し不正な作成、削除、および変更アクセスが可能になり、またハングアップや頻繁なクラッシュの繰り返しを不正に引き起こすことが可能になります（bsc#1020856）。

  - CVE-2017-3316：virtualboxのGUIサブコンポーネントの脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle VM VirtualBoxを侵害できる可能性があります（bsc#1020856）。

  - CVE-2017-3332：virtualboxのSGVA Emulationサブコンポーネントの脆弱性により、権限が低い攻撃者が、重要なデータに対し不正な作成、削除、および変更アクセスが可能になり、またハングアップや頻繁なクラッシュの繰り返しを不正に引き起こすことが可能になります（bsc#1020856）。

その他の変更については、変更ログを参照してください。

リモートホストは、GLSA-201702-08（VirtualBox：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がVirtualBoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者が、サービス拒否状態を引き起こす可能性があります。さらに、攻撃者は重要なデータまたはすべてのアクセス可能なデータを作成、削除、または変更する可能性があります。回避策：現時点では、既知の回避策はありません。

This update for virtualbox to version 5.1.14 fixes the following issues :

These security issues were fixed :

  - CVE-2016-5545: Vulnerability in the GUI subcomponent of     virtualbox allows unauthenticated attacker unauthorized     update, insert or delete access to some data as well as     unauthorized read access to a subset of VirtualBox     accessible data and unauthorized ability to cause a     partial denial of service (bsc#1020856).

  - CVE-2017-3290: Vulnerability in the Shared Folder     subcomponent of virtualbox allows high privileged     attacker unauthorized creation, deletion or modification     access to critical data and unauthorized ability to     cause a hang or frequently repeatable crash     (bsc#1020856).

  - CVE-2017-3316: Vulnerability in the GUI subcomponent of     virtualbox allows high privileged attacker with network     access via multiple protocols to compromise Oracle VM     VirtualBox (bsc#1020856).

  - CVE-2017-3332: Vulnerability in the SVGA Emulation     subcomponent of virtualbox allows low privileged     attacker unauthorized creation, deletion or modification     access to critical data and unauthorized ability to     cause a hang or frequently repeatable crash     (bsc#1020856).

For other changes please read the changelog.

The version of Oracle VM VirtualBox installed on the remote host is 5.0.x prior to 5.0.32 or 5.1.x prior to 5.1.14. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists in the GUI subcomponent that     allows an unauthenticated, remote attacker to impact     confidentiality, integrity, and availability.
    (CVE-2016-5545)

  - An unspecified flaw exists in the Shared Folder     subcomponent that allows a local attacker to impact     integrity and availability. (CVE-2017-3290)

  - An unspecified flaw exists in the GUI subcomponent that     allows an authenticated, remote attacker to execute     arbitrary code. (CVE-2017-3316)

  - An unspecified flaw exists in the VirtualBox SVGA     Emulation subcomponent that allows a local attacker to     impact integrity and availability. (CVE-2017-3332)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for virtualbox to version 5.0.32 fixes the following issues :

These security issues were fixed :

  - CVE-2016-5545: Vulnerability in the GUI subcomponent of     virtualbox allows unauthenticated attacker unauthorized     update, insert or delete access to some data as well as     unauthorized read access to a subset of VirtualBox     accessible data and unauthorized ability to cause a     partial denial of service (bsc#1020856).

  - CVE-2017-3290: Vulnerability in the Shared Folder     subcomponent of virtualbox allows high privileged     attacker unauthorized creation, deletion or modification     access to critical data and unauthorized ability to     cause a hang or frequently repeatable crash     (bsc#1020856).

  - CVE-2017-3316: Vulnerability in the GUI subcomponent of     virtualbox allows high privileged attacker with network     access via multiple protocols to compromise Oracle VM     VirtualBox (bsc#1020856).

  - CVE-2017-3332: Vulnerability in the SVGA Emulation     subcomponent of virtualbox allows low privileged     attacker unauthorized creation, deletion or modification     access to critical data and unauthorized ability to     cause a hang or frequently repeatable crash     (bsc#1020856).

For other changes please read the changelog.

The remote host is affected by the vulnerability described in GLSA-201702-08 (VirtualBox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in VirtualBox. Please       review the CVE identifiers referenced below for details.
  Impact :

    An attacker could cause a Denial of Service condition. Additionally, an       attacker could create, delete or modify critical or all accessible data.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96609	Oracle VM VirtualBox 5.0.x < 5.0.32 / 5.1.x < 5.1.14 Multiple Vulnerabilities (January 2017 CPU)	Nessus	Misc.	2017/1/18	2026/1/5	high
97184	GLSA-201702-08：VirtualBox：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/15	2026/1/1	high
96609	Oracle VM VirtualBox 5.0.x < 5.0.32 / 5.1.x < 5.1.14 Multiple Vulnerabilities (January 2017 CPU)	Nessus	Misc.	2017/1/18	2026/1/5	high
97184	GLSA-201702-08：VirtualBox：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/15	2026/1/1	high
97003	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2017-203）	Nessus	SuSE Local Security Checks	2017/2/6	2026/1/1	high
96609	Oracle VM VirtualBox 5.0.x < 5.0.32/5.1.x < 5.1.14の複数の脆弱性（2017年1月CPU）	Nessus	Misc.	2017/1/18	2026/1/5	high
96900	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2017-178）	Nessus	SuSE Local Security Checks	2017/1/31	2026/1/2	high
97184	GLSA-201702-08：VirtualBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/15	2026/1/1	high
97003	openSUSE Security Update : virtualbox (openSUSE-2017-203)	Nessus	SuSE Local Security Checks	2017/2/6	2026/1/1	high
96609	Oracle VM VirtualBox 5.0.x < 5.0.32 / 5.1.x < 5.1.14 Multiple Vulnerabilities (January 2017 CPU)	Nessus	Misc.	2017/1/18	2026/1/5	high
96900	openSUSE Security Update : virtualbox (openSUSE-2017-178)	Nessus	SuSE Local Security Checks	2017/1/31	2026/1/2	high
97184	GLSA-201702-08 : VirtualBox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/2/15	2026/1/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high