远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4381 公告中提及的多个漏洞影响。

  - webkitgtk：AudioSourceProviderGStreamer 中存在释放后使用问题，可导致任意代码执行 (CVE-2020-13558)

  - libraw_cxx.cpp 的 libRaw: identity.cpp 中的 LibRaw: : identity_process_dng_fields() 存在堆栈缓冲区溢出问题 (CVE-2020-24870)

  - webkitgtk：存在释放后使用问题，可导致任意代码执行（CVE-2020-27918、CVE-2021-1788、CVE-2021-30795）

  - webkitgtk：用户可能无法完全删除浏览历史记录 (CVE-2020-29623)

  - CVE-2021-28650 gnome-autoar：通过指向目标目录外的目录符号链接导致的目录遍历（不完整修正）(CVE-2020-36241)

  - webkitgtk：违反 IFrame 沙盒策略（CVE-2021-1765、CVE-2021-1801）

  - webkitgtk：存在类型混淆问题，可导致任意代码执行 (CVE-2021-1789)

  - webkitgtk：通过端口重定向访问任意服务器上的受限端口 (CVE-2021-1799)

  - webkitgtk：存在内存损坏问题，可导致任意代码执行 (CVE-2021-1844)

  - webkitgtk：存在逻辑问题，可导致任意代码执行（CVE-2021-1870、CVE-2021-1871）

  - webkitgtk：ImageLoader dispatchPendingErrorEvent 中存在释放后使用问题，可导致信息泄漏并可能导致代码执行 (CVE-2021-21775)

  - webkitgtk：WebCore: : GraphicsContext 中存在释放后使用问题，可导致信息泄漏并可能导致代码执行 (CVE-2021-21779)

  - webkitgtk：fireEventListeners 中存在释放后使用问题，可导致任意代码执行 (CVE-2021-21806)

  - gnome-autoar：通过指向目标目录外的目录符号链接导致的目录遍历 (对 CVE-2020-36241 的不完整修正) (CVE-2021-28650)

  - webkitgtk：存在整数溢出问题，可导致任意代码执行 (CVE-2021-30663)

  - webkitgtk：内存损坏可导致任意代码执行 (CVE-2021-30665)

  - webkitgtk：存在逻辑问题，可导致敏感用户信息泄露 (CVE-2021-30682)

  - webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-30689)

  - webkitgtk：存在逻辑问题，允许访问任意服务器上受限制的端口 (CVE-2021-30720)

  - webkitgtk：存在内存损坏问题，可导致任意代码执行（CVE-2021-30734、CVE-2021-30749、CVE-2021-30799）

  - webkitgtk：iframe 元素存在跨源问题，可导致通用跨站脚本攻击 (CVE-2021-30744)

  - webkitgtk：存在类型混淆问题，可导致任意代码执行 (CVE-2021-30758)

  - webkitgtk：存在检查不充分问题，可导致任意代码执行 (CVE-2021-30797)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：GNOME (RHSA-2021: 4381)

critical Nessus 插件 ID 155153

版本 1.13