The version of Oracle VM VirtualBox running on the remote host is 5.2.x prior to 5.2.24 or 6.0.x prior to 6.0.2. It is, therefore, affected by multiple vulnerabilities as noted in the January 2018 Critical Patch Update advisory :

  - A denial of service vulnerability in the bundled     third-party component OpenSSL library's DSA signature     algorithm that renders it vulnerable to a timing side     channel attack. An attacker could leverage this     vulnerability to recover the private key.
    (CVE-2018-0734)

  - Multiple unspecified vulnerabilities in the Core     component of Oracle VirtualBox could allow an     authenticated, local attacker with logon to the     infrastructure where Oracle VM VirtualBox executes to     compromise Oracle VM VirtualBox. (CVE-2018-3309,     CVE-2019-2500, CVE-2019-2520, CVE-2019-2521,     CVE-2019-2522, CVE-2019-2523, CVE-2019-2524,     CVE-2019-2526, CVE-2019-2548, CVE-2019-2552)

  - Multiple unspecified vulnerabilities in the Core     component of Oracle VirtualBox could allow an     authenticated, local attacker with logon to the     infrastructure where Oracle VM VirtualBox executes to     potentially expose critical or confidential data.
    (CVE-2019-2446, CVE-2019-2448, CVE-2019-2450,     CVE-2019-2451, CVE-2019-2501, CVE-2019-2504,     CVE-2019-2505, CVE-2019-2506, CVE-2019-2525,     CVE-2019-2553, CVE-2019-2554, CVE-2019-2555,     CVE-2019-2556)

  - Multiple denial of service vulnerabilities in the Core     component of Oracle VirtualBox could allow an     authenticated, local attacker with logon to the     infrastructure where Oracle VM VirtualBox executes to     cause a denial of service condition. (CVE-2019-2508,     CVE-2019-2509, CVE-2019-2527)

  - An denial of service vulnerabilities with the SOAP     protocol in the Core component of Oracle VirtualBox     could allow an unauthenticated, remote attacker, to     potentially a denial of service condition.
    (CVE-2019-2511)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for virtualbox version 5.2.24 fixes the following issues :

Update fixes multiple vulnerabilities :

CVE-2019-2500, CVE-2019-2524, CVE-2019-2552, CVE-2018-3309, CVE-2019-2520 CVE-2019-2521, CVE-2019-2522, CVE-2019-2523, CVE-2019-2526, CVE-2019-2548 CVE-2018-11763, CVE-2019-2511, CVE-2019-2508, CVE-2019-2509, CVE-2019-2527 CVE-2019-2450, CVE-2019-2451, CVE-2019-2555, CVE-2019-2554, CVE-2019-2556 CVE-2018-11784, CVE-2018-0734, CVE-2019-2525, CVE-2019-2446, CVE-2019-2448 CVE-2019-2501, CVE-2019-2504, CVE-2019-2505, CVE-2019-2506, and CVE-2019-2553 (boo#1122212).

Non-security issues fixed :

  - Linux Additions: fix for building vboxvideo on EL 7.6     standard kernel, contributed by Robert Conde

  - USB: fixed a problem causing failures attaching     SuperSpeed devices which report USB version 3.1 (rather     than 3.0) on Windows hosts

  - Audio: added support for surround speaker setups used by     Windows 10 Build 1809

  - Linux hosts: fixed conflict between Debian and Oracle     build desktop files 

  - Linux guests: fixed building drivers on SLES 12.4

  - Linux guests: fixed building shared folder driver with     older kernels

バージョン 5.2.24へのvirtualboxの更新プログラムでは、以下の問題が修正されています：

更新で複数の脆弱性を修正します：

CVE-2019-2500、CVE-2019-2524、CVE-2019-2552、CVE-2018-3309、CVE-2019-2520 CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2526、CVE-2019-2548 CVE-2018-11763、CVE-2019-2511、CVE-2019-2508、CVE-2019-2509、CVE-2019-2527 CVE-2019-2450、CVE-2019-2451、CVE-2019-2555、CVE-2019-2554、CVE-2019-2556 CVE-2018-11784、CVE-2018-0734、CVE-2019-2525、CVE-2019-2446、CVE-2019-2448 CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、および CVE-2019-2553 （boo#1122212）。

修正された非セキュリティ問題：

  - Linux Additions：EL 7.6標準カーネルでのvboxvideoのビルドに関する修正、協力者：Robert Conde氏

  - USB：WindowsホストでUSBバージョン3.1（3.0ではなく）を報告するSuperSpeedデバイスの接続の失敗を引き起こす問題を修正しました

  - オーディオ：Windows 10 Build 1809が使用するサラウンドスピーカーのセットアップのサポートを追加しました

  - Linux ホスト：DebianおよびOracleビルドデスクトップファイル間の競合を修正しました 

  - Linux ゲスト：SLES 12.4でのドライバーのビルドを修正しました

  - Linux ゲスト：古いカーネルでの共有フォルダドライバーのビルドを修正しました

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.24 的 5.2.x 或低于 6.0.2 的 6.0.x。因此，如 2018 年 1 月 关键修补程序更新公告所述，会受到多个漏洞的影响：- 在随附的第三方组件 OpenSSL 库的 DSA 签名算法中包含拒绝服务漏洞，使其容易受到计时边信道攻击。攻击者可利用此漏洞恢复私钥。(CVE-2018-0734) - Oracle VirtualBox 的 Core 组件中存在多个不明漏洞，可让能够登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者危害 Oracle VM VirtualBox。(CVE-2018-3309, CVE-2019-2500, CVE-2019-2520, CVE-2019-2521, CVE-2019-2522, CVE-2019-2523, CVE-2019-2524, CVE-2019-2526, CVE-2019-2548, CVE-2019-2552) - Oracle VirtualBox 的 Core 组件中存在多个不明漏洞，可能会让能登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者暴露重要或机密数据。(CVE-2019-2446, CVE-2019-2448, CVE-2019-2450, CVE-2019-2451, CVE-2019-2501, CVE-2019-2504, CVE-2019-2505, CVE-2019-2506, CVE-2019-2525, CVE-2019-2553, CVE-2019-2554, CVE-2019-2555, CVE-2019-2556) - Oracle VirtualBox 的 Core 组件中存在多个拒绝服务漏洞，可能会让能登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者造成拒绝服务情况。(CVE-2019-2508, CVE-2019-2509, CVE-2019-2527) - Oracle VirtualBox 的 Core 组件中，存在一个 SOAP 协议的拒绝服务漏洞，可能会让未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2019-2511) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.24より前の5.2.x、6.0.2より前の6.0.xです。したがって、2018年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- バンドルされているサードパーティコンポーネントのOpenSSLライブラリにおいてDSA署名アルゴリズムにサービス拒否の脆弱性が含まれているため、タイミングサイドチャネル攻撃に脆弱です。攻撃者がこの脆弱性を悪用して、秘密鍵を復元する可能性があります。（CVE-2018-0734）- Oracle VirtualBoxのCoreコンポーネントにおける詳細不明な複数の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを危険にさらす可能性があります。（CVE-2018-3309、CVE-2019-2500、CVE-2019-2520、CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2524、CVE-2019-2526、CVE-2019-2548、CVE-2019-2552）- Oracle VirtualBoxのCoreコンポーネントにおける詳細不明な複数の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、重要データまたは機密データを漏えいさせる可能性があります。（CVE-2019-2446、CVE-2019-2448、CVE-2019-2450、CVE-2019-2451、CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、CVE-2019-2525、CVE-2019-2553、CVE-2019-2554、CVE-2019-2555、CVE-2019-2556）- Oracle VirtualBoxのCoreコンポーネントにおけるサービス拒否の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、サービス拒否状態を引き起こす可能性があります。（CVE-2019-2508、CVE-2019-2509、CVE-2019-2527）- Oracle VirtualBoxのCoreコンポーネントにおけるSOAPプロトコルによるサービス拒否の脆弱性により、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2019-2511）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.24 舊的 5.2.x 版或比 6.0.2 舊的 6.0.x 版。因此，會受到 2018 年 1 月重大修補程式更新公告所述多個弱點影響：- 在隨附的協力廠商元件 OpenSSL 程式庫的 DSA 簽章演算法中含有一個拒絕服務弱點，使其容易受到計時旁路攻擊。攻擊者可利用此弱點復原私密金鑰。(CVE-2018-0734) - Oracle VirtualBox 的 Core 元件中存在多個不明的弱點，可讓能夠登入 Oracle VM VirtualBox 執行所在的基礎架構的經驗證本機攻擊者入侵 Oracle VM VirtualBox。(CVE-2018-3309、CVE-2019-2500、CVE-2019-2520、CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2524、CVE-2019-2526、CVE-2019-2548、CVE-2019-2552) - Oracle VirtualBox 的 Core 元件中存在多個不明的弱點，可能會讓能夠登入 Oracle VM VirtualBox 執行所在的基礎架構的經驗證本機攻擊者暴露重要或機密的資料。(CVE-2019-2446、CVE-2019-2448、CVE-2019-2450、CVE-2019-2451、CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、CVE-2019-2525、CVE-2019-2553、CVE-2019-2554、CVE-2019-2555、CVE-2019-2556) - Oracle VirtualBox 的 Core 元件中存在多個拒絕服務弱點，可能會讓能夠登入 Oracle VM VirtualBox 執行所在的基礎架構的經驗證本機攻擊者造成拒絕服務情形。(CVE-2019-2508、CVE-2019-2509、CVE-2019-2527) - Oracle VirtualBox 的 Core 元件中，存在一個 SOAP 通訊協定的拒絕服務弱點，可能會讓未經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2019-2511) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.24 之前版本和 6.0.2 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可導致未經授權讀取部分 Oracle VM VirtualBox 可存取資料。(CVE-2019-2553)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.24 和 6.0.2 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2019-2553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このバージョン 5.2.24へのvirtualboxの更新では、次の問題が修正されます：

複数のセキュリティの問題を修正しました：

CVE-2019-2500、CVE-2019-2524、CVE-2019-2552、CVE-2018-3309、CVE-2019-2520CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2526、CVE-2019-2548CVE-2018-11763、CVE-2019-2511、CVE-2019-2508、CVE-2019-2509、CVE-2019-2527CVE-2019-2450、CVE-2019-2451、CVE-2019-2555、CVE-2019-2554、CVE-2019-2556CVE-2018-11784、CVE-2018-0734、CVE-2019-2525、CVE-2019-2446、CVE-2019-2448CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、CVE-2019-2553（bsc#1122212）。

その他の修正された問題：

  - Linux Additions：EL 7.6標準カーネルでのvboxvideoのビルドに関する修正、協力者：Robert Conde氏

  - USB：WindowsホストでUSBバージョン3.1（3.0ではなく）を報告するSuperSpeedデバイスの接続の失敗を引き起こす問題を修正しました

  - オーディオ：Windows 10 Build 1809が使用するサラウンドスピーカーのセットアップのサポートを追加しました

  - Linux ホスト：DebianおよびOracleビルドデスクトップファイル間の競合を修正しました 

  - Linux ゲスト：SLES 12.4でのドライバーのビルドを修正しました

  - Linux ゲスト：古いカーネルでの共有フォルダドライバーのビルドを修正しました

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。
    影響を受けるサポート対象のバージョンは、5.2.24 より前および 6.0.2より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle VM VirtualBox が実行されているインフラストラクチャにログオンし、Oracle VM VirtualBox を侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。(CVE-2019-2553)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for virtualbox to version 5.2.24 fixes the following issues :

Multiple security issues fixed :

CVE-2019-2500, CVE-2019-2524, CVE-2019-2552, CVE-2018-3309, CVE-2019-2520 CVE-2019-2521, CVE-2019-2522, CVE-2019-2523, CVE-2019-2526, CVE-2019-2548 CVE-2018-11763, CVE-2019-2511, CVE-2019-2508, CVE-2019-2509, CVE-2019-2527 CVE-2019-2450, CVE-2019-2451, CVE-2019-2555, CVE-2019-2554, CVE-2019-2556 CVE-2018-11784, CVE-2018-0734, CVE-2019-2525, CVE-2019-2446, CVE-2019-2448 CVE-2019-2501, CVE-2019-2504, CVE-2019-2505, CVE-2019-2506, and CVE-2019-2553 (bsc#1122212).

Other issues fixed :

  - Linux Additions: fix for building vboxvideo on EL 7.6     standard kernel, contributed by Robert Conde

  - USB: fixed a problem causing failures attaching     SuperSpeed devices which report USB version 3.1 (rather     than 3.0) on Windows hosts

  - Audio: added support for surround speaker setups used by     Windows 10 Build 1809

  - Linux hosts: fixed conflict between Debian and Oracle     build desktop files 

  - Linux guests: fixed building drivers on SLES 12.4

  - Linux guests: fixed building shared folder driver with     older kernels

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core).
    Supported versions that are affected are prior to 5.2.24 and prior to 6.0.2. Easily exploitable     vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM VirtualBox     executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks     may significantly impact additional products. Successful attacks of this vulnerability can result in     unauthorized read access to a subset of Oracle VM VirtualBox accessible data. (CVE-2019-2553)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
121247	Oracle VM VirtualBox 5.2.x < 5.2.24 / 6.0.x < 6.0.2 (Jan 2019 CPU)	Nessus	Misc.	1/18/2019	5/24/2022	high
121411	openSUSE Security Update : virtualbox (openSUSE-2019-84)	Nessus	SuSE Local Security Checks	1/28/2019	6/25/2024	high
121411	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2019-84）	Nessus	SuSE Local Security Checks	1/28/2019	6/25/2024	high
121247	Oracle VM VirtualBox 5.2.x < 5.2.24 / 6.0.x < 6.0.2 (Jan 2019 CPU)	Nessus	Misc.	1/18/2019	5/24/2022	high
121247	Oracle VM VirtualBox 5.2.x < 5.2.24/6.0.x < 6.0.2（2019年1月CPU）	Nessus	Misc.	1/18/2019	5/24/2022	high
121247	Oracle VM VirtualBox 5.2.x < 5.2.24 / 6.0.x < 6.0.2 (Jan 2019 CPU)	Nessus	Misc.	1/18/2019	5/24/2022	high
254607	Linux Distros 未修補的弱點：CVE-2019-2553	Nessus	Misc.	8/25/2025	8/25/2025	low
254607	Linux Distros 未修补的漏洞：CVE-2019-2553	Nessus	Misc.	8/25/2025	8/25/2025	low
125844	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2019-1547）	Nessus	SuSE Local Security Checks	6/12/2019	5/16/2024	high
254607	Linux Distros のパッチ未適用の脆弱性: CVE-2019-2553	Nessus	Misc.	8/25/2025	8/25/2025	low
125844	openSUSE Security Update : virtualbox (openSUSE-2019-1547)	Nessus	SuSE Local Security Checks	6/12/2019	5/16/2024	high
254607	Linux Distros Unpatched Vulnerability : CVE-2019-2553	Nessus	Misc.	8/25/2025	8/25/2025	low

Detections

Analytics

Plugins Search

high

high

high

high

high

high

low

low

high

low

high

low