远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1586 公告中提及的多个漏洞影响。

  - glib2：不安全的文件和目录权限 (CVE-2019-13012)

  - webkitgtk：释放后使用可能导致应用程序终止或任意代码执行（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - webkitgtk：类型混淆可导致任意代码执行 (CVE-2020-9948)

  - webkitgtk：越界写入可能导致代码执行 (CVE-2020-9983)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1586 公告中提及的多个漏洞影响。

  - glib2: 不安全的文件和目录权限 (CVE-2019-13012)

  - webkitgtk：释放后使用可能导致应用程序终止或任意代码执行（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - gdm：无法通过 dbus 及时联系 accountservice，从而导致 gnome-initial-setup 创建具有管理员权限的帐户 (CVE-2020-16125)

  - webkitgtk：类型混淆可导致任意代码执行 (CVE-2020-9948)

  - webkitgtk：越界写入可能导致代码执行 (CVE-2020-9983)

  - webkitgtk：内存损坏可导致任意代码执行 (CVE-2021-1817)

  - webkitgtk：内存初始化问题可能导致内存泄露 (CVE-2021-1820)

  - webkitgtk：输入验证问题可导致跨站脚本攻击 (CVE-2021-1825)

  - webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-1826)

  - webkitgtk：释放后使用可导致任意代码执行 (CVE-2021-30661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202012-10 中所述漏洞的影响（WebkitGTK+：多个漏洞）

    在 WebKitGTK+ 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者通过诱骗用户访问恶意构建的网页内容，可能执行任意代码或造成内存损坏。
  变通方案：

    目前无任何已知的变通方案。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-9948 Brendan Draper 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9951 Marcin Noga 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9983 zhunki 发现处理恶意构建的 Web 内容可能会导致代码执行。

  - CVE-2020-13584 Cisco 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1586 公告中提及的多个漏洞的影响。

  - Webkit WebKitGTK 2.30.0 的 WebSocket 功能中存在一个代码执行漏洞。特别构建的网页可触发释放后使用漏洞，而该漏洞可导致远程代码执行。攻击者可让用户访问网页来触发此漏洞。(CVE-2020-13543)

  - WebKitGTK 浏览器版本 2.30.1 x64 中存在可利用的释放后使用漏洞。特别构建的 HTML 网页可导致释放后使用情况，从而导致远程代码执行。受害者需要访问恶意网站以触发此漏洞。(CVE-2020-13584)

  - 在 2.60.0 之前的 GNOME GLib（也称为 glib2.0）中，密钥文件设置后端使用 g_file_make_directory_with_parents (kfsb->dir, NULL, NULL) 创建目录，并使用 g_file_replace_contents (kfsb->file, contents, length, NULL, FALSE, G_FILE_CREATE_REPLACE_DESTINATION, NULL, NULL, NULL) 创建文件。
    因此，该后端无法正确限制目录（和文件）权限。相反，对于目录，后端会使用 0777 权限；对于文件，则使用默认的文件权限。此问题类似于 CVE-2019-12450。(CVE-2019-13012)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 Safari 14.0 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9948)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.0 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9951)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 Safari 14.0 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2020-9983)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4648-1 公告中提及的多个漏洞的影响。

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 Safari 14.0 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9948)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.0 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9951)

  - 已通过改进的输入验证解决输入验证问题。此问题已在 iOS 14.0 和 iPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、Windows 版 iCloud 11.4、Windows 版 iCloud 7.21 中修复。
    处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2020-9952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 Safari 14.0 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2020-9983)

  - 2.28.3 之前的 WebKitGTK 和 WPE WebKit 的 bubblewrap 沙盒无法正确阻断对 CLONE_NEWUSER 和 TIOCSTI ioctl 的访问。CLONE_NEWUSER 可能用于混淆 xdg-desktop-portal，从而允许在沙盒之外进行访问。TIOCSTI 可用于通过写入控制终端的输入缓冲区来直接在沙盒之外执行命令，类似于 CVE-2017-5226。
    (CVE-2020-13753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149741	CentOS 8：GNOME (CESA-2021: 1586)	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	high
149698	RHEL 8：GNOME (RHSA-2021: 1586)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	high
144597	GLSA-202012-10 : WebkitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2020/12/24	2024/1/31	high
143260	Debian DSA-4797-1：webkit2gtk - 安全更新	Nessus	Debian Local Security Checks	2020/11/25	2024/2/8	high
149947	Oracle Linux 8：GNOME (ELSA-2021-1586)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	high
143269	Ubuntu 18.04 LTS / 20.04 LTS：WebKitGTK 漏洞 (USN-4648-1)	Nessus	Ubuntu Local Security Checks	2020/11/26	2023/10/21	critical

检测

插件搜索

high

high

high

high

high

critical