Ubuntu 18.04 LTS / 20.04 LTS：WebKitGTK 漏洞 (USN-4648-1)
critical Nessus 插件 ID 143269
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4648-1 公告中提及的多个漏洞的影响。- 已通过改进的内存处理解决类型混淆问题。此问题已在 Safari 14.0 中修复。
处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9948)
- 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.0 中修复。
处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9951)
- 已通过改进的输入验证解决输入验证问题。此问题已在 iOS 14.0 和 iPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、Windows 版 iCloud 11.4、Windows 版 iCloud 7.21 中修复。
处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2020-9952)
- 已通过改进的边界检查解决越界写入问题。此问题已在 Safari 14.0 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2020-9983)
- 2.28.3 之前的 WebKitGTK 和 WPE WebKit 的 bubblewrap 沙盒无法正确阻断对 CLONE_NEWUSER 和 TIOCSTI ioctl 的访问。CLONE_NEWUSER 可能用于混淆 xdg-desktop-portal，从而允许在沙盒之外进行访问。TIOCSTI 可用于通过写入控制终端的输入缓冲区来直接在沙盒之外执行命令，类似于 CVE-2017-5226。
(CVE-2020-13753)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 143269
文件名: ubuntu_USN-4648-1.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2020/11/26
最近更新时间: 2023/10/21
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.3
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2020-13753
CVSS v3
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:gir1.2-javascriptcoregtk-4.0, p-cpe:/a:canonical:ubuntu_linux:gir1.2-webkit2-4.0, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-4.0-18, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-4.0-bin, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-4.0-dev, p-cpe:/a:canonical:ubuntu_linux:libwebkit2gtk-4.0-37, p-cpe:/a:canonical:ubuntu_linux:libwebkit2gtk-4.0-37-gtk2, p-cpe:/a:canonical:ubuntu_linux:libwebkit2gtk-4.0-dev, p-cpe:/a:canonical:ubuntu_linux:webkit2gtk-driver
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
易利用性: No known exploits are available
补丁发布日期: 2020/11/26
漏洞发布日期: 2020/7/14
参考资料信息
CVE: CVE-2020-13753, CVE-2020-9948, CVE-2020-9951, CVE-2020-9952, CVE-2020-9983
USN: 4648-1