遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.20 舊的 5.2.x 版。因此，會受到 2018 年 10 月重大修補程式更新公告所述多個弱點影響：在 Oracle Virtualization 中，Oracle VM VirtualBox 元件的 Core 子元件中有一個不明弱點，可讓能夠登入 Oracle VM VirtualBox 執行所在的基礎結構的未經驗證遠端攻擊者入侵 Oracle VM VirtualBox。(CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、CVE-2018-3298) - 在 Oracle Virtualization 中，Oracle VM VirtualBox 元件的 OpenSSL 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可透過 TLS 入侵 Oracle VM VirtualBox。(CVE-2018-0732) 如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-3287)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。支持的版本中受影响的是低于 5.2.20 的版本。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-3287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.20 的 5.2.x。因此，受到 2018 年 10 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle VM VirtualBox 组件内 Oracle Virtualization 的 Core 子组件中存在不明漏洞，可让能够登录 Oracle VM VirtualBox 执行所在的基础架构的未经身份验证的远程攻击者危害 Oracle VM VirtualBox。(CVE-2018-2909, CVE-2018-3287, CVE-2018-3288, CVE-2018-3289, CVE-2018-3290, CVE-2018-3291, CVE-2018-3292, CVE-2018-3293, CVE-2018-3294, CVE-2018-3295, CVE-2018-3296, CVE-2018-3297, CVE-2018-3298) - 在 Oracle Virtualization 中，Oracle VM VirtualBox 组件的 OpenSSL 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过 TLS 危害 Oracle VM VirtualBox。(CVE-2018-0732) 请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.20より前の5.2.xです。したがって、2018年10月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます：-Oracle VirtualizationのOracle VM VirtualBoxコンポーネントでは、Coreサブコンポーネントに詳細不明な脆弱性があるため、認証されていないリモートの攻撃者がOracle VM VirtualBoxが実行されるインフラストラクチャにログオンして、Oracle VM VirtualBoxを侵害する可能性があります。（CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、CVE-2018-3298）-Oracle VirtualizationのOracle VM VirtualBoxコンポーネントでは、OpenSSLサブコンポーネントに詳細不明な脆弱性があるため、ネットワークアクセス権を持つ認証されていないリモートの攻撃者がTLS経由でOracle VM VirtualBoxを侵害する可能性があります。（CVE-2018-0732）追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題のテストを行っておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Virtualization の Oracle VM VirtualBox コンポーネントでの脆弱性（サブコンポーネント：Core）。影響を受けるサポート対象のバージョンは、5.2.20 より前です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle VM VirtualBoxですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。(CVE-2018-3287)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このVirtualBox 5.2.20の更新では、セキュリティの問題とバグを修正します。

VirtualBox bsc#1112097の複数のコンポーネントに影響する多数の脆弱性が修正されました：CVE-2018-0732、CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、および CVE-2018-3298。 

この更新には、5.2.20リリースのさまざまなバグ修正も含まれています：

  - VMM：INTn命令によりトリガーされるタスクスイッチを修正しました

  - ストレージ：特定のiSCSIターゲットへの接続を修正しました

  - ストレージ：ホストI/Oキャッシュの使用時に無視されるように構成されている場合のフラッシュリクエストの処理を修正しました

  - ドラッグアンドドロップの修正

  - ビデオ録画：VM起動時のビデオ録画開始を修正しました

  - Linux Additionsに対するさまざまな修正

このVirtualBox 5.2.20の更新では、セキュリティの問題とバグを修正します。

VirtualBox bsc#1112097の複数のコンポーネントに影響する多数の脆弱性が修正されました：CVE-2018-0732、CVE-2018-2909、CVE-2018-3287、CVE-2018-3288、CVE-2018-3289、CVE-2018-3290、CVE-2018-3291、CVE-2018-3292、CVE-2018-3293、CVE-2018-3294、CVE-2018-3295、CVE-2018-3296、CVE-2018-3297、およびCVE-2018-3298。 

この更新には、5.2.20リリースのさまざまなバグ修正も含まれています：

  - VMM：INTn命令により発生するタスクスイッチが修正されました

  - ストレージ：特定のiSCSIターゲットへの接続が修正されました

  - ストレージ：ホストI/Oキャッシュの使用時に無視されるように構成されている場合のフラッシュリクエストの処理を修正しました

  - ドラッグアンドドロップの修正

  - ビデオ録画：VM起動時のビデオ録画開始を修正しました

  - Linux Additionsに対するさまざまな修正

This update for VirtualBox 5.2.20 fixes security issues and bugs.

A number of vulnerabilities were fixed a affecting multiple components of VirtualBox bsc#1112097: CVE-2018-0732, CVE-2018-2909, CVE-2018-3287, CVE-2018-3288, CVE-2018-3289, CVE-2018-3290, CVE-2018-3291, CVE-2018-3292, CVE-2018-3293, CVE-2018-3294, CVE-2018-3295, CVE-2018-3296, CVE-2018-3297, and CVE-2018-3298. 

This update also contains various bug fixes in the 5.2.20 release :

  - VMM: fixed task switches triggered by INTn instruction

  - Storage: fixed connecting to certain iSCSI targets

  - Storage: fixed handling of flush requests when     configured to be ignored when the host I/O cache is used

  - Drag and drop fixes

  - Video recording: fixed starting video recording on VM     power up

  - Various fixes to Linux Additions

The version of Oracle VM VirtualBox running on the remote host is 5.2.x prior to 5.2.20. It is, therefore, affected by multiple vulnerabilities as noted in the October 2018 Critical Patch Update advisory : 

  - An unspecified vulnerability in the Oracle VM     VirtualBox component of Oracle Virtualization in the     Core subcomponent could allow an unauthenticated,     remote attacker with logon to the infrastructure where     Oracle VM VirtualBox executes to compromise Oracle VM     VirtualBox. (CVE-2018-2909, CVE-2018-3287,     CVE-2018-3288, CVE-2018-3289, CVE-2018-3290,     CVE-2018-3291, CVE-2018-3292, CVE-2018-3293,     CVE-2018-3294, CVE-2018-3295, CVE-2018-3296,     CVE-2018-3297, CVE-2018-3298)

  - An unspecified vulnerability in the Oracle VM     VirtualBox component of Oracle Virtualization in the     OpenSSL subcomponent could allow an unauthenticated,     remote attacker with network access via TLS to     compromise Oracle VM VirtualBox. (CVE-2018-0732)

Please consult the CVRF details for the applicable CVEs for additional information.

Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the Oracle VM VirtualBox component of Oracle Virtualization (subcomponent: Core). The     supported version that is affected is Prior to 5.2.20. Easily exploitable vulnerability allows     unauthenticated attacker with logon to the infrastructure where Oracle VM VirtualBox executes to     compromise Oracle VM VirtualBox. Successful attacks require human interaction from a person other than the     attacker and while the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact     additional products. Successful attacks of this vulnerability can result in takeover of Oracle VM     VirtualBox. (CVE-2018-3287)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
118204	Oracle VM VirtualBox < 5.2.20 Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	Misc.	10/18/2018	5/5/2026	critical
259746	Linux Distros 未修補的弱點：CVE-2018-3287	Nessus	Misc.	8/30/2025	7/29/2026	high
259746	Linux Distros 未修补的漏洞：CVE-2018-3287	Nessus	Misc.	8/30/2025	7/29/2026	high
118204	Oracle VM VirtualBox < 5.2.20 Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	Misc.	10/18/2018	5/5/2026	critical
118204	Oracle VM VirtualBox < 5.2.20の複数の脆弱性（2018年10月 CPU）	Nessus	Misc.	10/18/2018	5/5/2026	critical
259746	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3287	Nessus	Misc.	8/30/2025	7/29/2026	high
123360	openSUSEセキュリティ更新プログラム：VirtualBox（openSUSE-2019-863）	Nessus	SuSE Local Security Checks	3/27/2019	6/10/2024	critical
118562	openSUSEセキュリティ更新プログラム：VirtualBox（openSUSE-2018-1330）	Nessus	SuSE Local Security Checks	10/31/2018	7/26/2024	critical
118562	openSUSE Security Update : VirtualBox (openSUSE-2018-1330)	Nessus	SuSE Local Security Checks	10/31/2018	7/26/2024	critical
118204	Oracle VM VirtualBox < 5.2.20 Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	Misc.	10/18/2018	5/5/2026	critical
259746	Linux Distros Unpatched Vulnerability : CVE-2018-3287	Nessus	Misc.	8/30/2025	7/29/2026	high
123360	openSUSE Security Update : VirtualBox (openSUSE-2019-863)	Nessus	SuSE Local Security Checks	3/27/2019	6/10/2024	critical

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

high

critical

critical

critical

critical

high

critical