遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4381 公告中提及的多個弱點影響。

  - webkitgtk：AudioSourceProviderGStreamer 中的釋放後使用，導致任意程式碼執行 (CVE-2020-13558)

  - LibRaw：identify.cpp 的 LibRaw: : identify_process_dng_fields() 中的堆疊緩衝區溢位 (CVE-2020-24870)

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk：使用者可能無法刪除瀏覽歷史記錄 (CVE-2020-29623)

  - CVE-2021-28650 gnome-autoar：透過目錄符號連結指向目的地目錄之外造成目錄遊走 (不完整修復) (CVE-2020-36241)

  - webkitgtk：IFrame 沙箱原則違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk：類型混淆問題導致任意程式碼執行 (CVE-2021-1789)

  - webkitgtk：透過連接埠重新導向存取任意伺服器上的受限連接埠 (CVE-2021-1799)

  - webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-1844)

  - webkitgtk：邏輯問題導致任意程式碼執行 (CVE-2021-1870、CVE-2021-1871)

  - webkitgtk：ImageLoader dispatchPendingErrorEvent 中的釋放後使用，導致資訊洩漏並可能執行程式碼 (CVE-2021-21775)

  - webkitgtk：WebCore: : GraphicsContext 中的釋放後使用，導致資訊洩漏並可能執行程式碼 (CVE-2021-21779)

  - webkitgtk：fireEventListeners 中的釋放後使用，導致任意程式碼執行 (CVE-2021-21806)

  - gnome-autoar：透過目錄符號連結指向目的地目錄之外造成目錄遊走 (不完整的 CVE-2020-36241 修復) (CVE-2021-28650)

  - webkitgtk：整數溢位，導致任意程式碼執行 (CVE-2021-30663)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2021-30665)

  - webkitgtk：邏輯問題，導致敏感使用者資訊洩漏 (CVE-2021-30682)

  - webkitgtk：邏輯問題可導致一般跨網站指令碼攻擊 (CVE-2021-30689)

  - webkitgtk：邏輯問題，允許存取任意伺服器上的受限連接埠 (CVE-2021-30720)

  - webkitgtk：記憶體損毀，導致任意程式碼執行 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk：iframe 元素的跨來源問題，導致一般跨網站指令碼攻擊 (CVE-2021-30744)

  - webkitgtk：類型混淆，導致任意程式碼執行 (CVE-2021-30758)

  - webkitgtk：不充分的檢查，導致任意程式碼執行 (CVE-2021-30797)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

移动设备上运行的 Apple iOS 版本低于 14.5.1。因此，该主机受到多个漏洞的影响。

  - 处理恶意构建的 Web 内容可能会导致任意代码执行。- 已通过改进状态管理解决内存损坏问题。(CVE-2021-30665)

  - 处理恶意构建的 Web 内容可能会导致任意代码执行。- 已通过改进输入验证解决整数溢出问题。(CVE-2021-30663)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

根据其标题，远程设备上的 Apple TV 版本低于 14.6。因此，该应用程序受到 HT212532 中所述的多个漏洞的影响，其中包括：

  - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30665)

  - 处理恶意构建的音频文件可能会导致任意代码执行 (CVE-2021-30707)

  - 处理恶意构建的 Web 内容可能会导致通用跨站脚本 (CVE-2021-30689)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4381 公告中提及的多个漏洞的影响。

  - Webkit WebKitGTK 2.30.1 的 AudioSourceProviderGStreamer 功能中存在一个代码执行漏洞。特别构建的网页可导致释放后使用。(CVE-2020-13558)

  - 在低于 0.20.1 的 Libraw 中，通过 identify.cpp 中的 LibRaw:  : identify_process_dng_fields 可造成堆栈缓冲区溢出。
    (CVE-2020-24870)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2 和 iPadOS 14.2、Windows 版 iCloud 11.5、Safari 14.0.1、tvOS 14.2、Windows 版 iTunes 12.11 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。
    (CVE-2020-27918)

  - 已通过额外的端口验证解决端口重定向问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中修复。恶意网站可能能够访问任意服务器上的受限端口。(CVE-2021-1799)

  - 此问题已通过改进的 iframe 沙盒执行解决。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4 和 iPadOS 14.4 中修复。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2021-1801)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30689)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。处理恶意构建的 Web 内容可能会导致代码执行。
    (CVE-2021-30797)

  - 在 0.2.4 及之前的 GNOME gnome-autoar 中，autoar-extractor.c（正如 GNOME Shell、Nautilus 和其他软件使用的那样）在提取期间允许目录遍历，原因在于它未检查某个文件的父项是否是到预期提取位置之外目录的符号链接。 (CVE-2020-36241)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30795)

  - 此问题已通过改进的 iframe 沙盒执行解决。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave 中修复。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2021-1765)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1788)

  - 在 Webkit WebKitGTK 2.30.4 中，为 ImageLoader 对象处理某些事件的方式中存在释放后使用漏洞。攻击者利用特别构建的网页，可能造成信息泄漏，并进一步损坏内存。攻击者必须诱骗受害者访问恶意网页，才能触发该漏洞。(CVE-2021-21775)

  - 已通过改进的限制解决逻辑问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、iOS 14.4 和 iPadOS 14.4 中修复。远程攻击者或可造成任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。（CVE-2021-1870、CVE-2021-1871）

  - 在 WebKitGTK 2.30.4 中，Webkit GraphicsContext 处理某些事件的方式中存在释放后使用漏洞。攻击者利用特别构建的网页，可能造成信息泄漏，并进一步损坏内存。攻击者必须诱骗受害者访问恶意网页，才能触发该漏洞。
    (CVE-2021-21779)

  - WebKitGTK 浏览器版本 2.30.3 x64 中存在可利用的释放后使用漏洞。特别构建的 HTML 网页可导致释放后使用情况，从而导致远程代码执行。受害者需要访问恶意网站才会触发此漏洞。(CVE-2021-21806)

  - 在 0.3.1 之前的 GNOME gnome-autoar 中，autoar-extractor.c（正如 GNOME Shell、Nautilus 和其他软件使用的那样）在提取期间允许目录遍历，这是因为在某些复杂的情况下，它未检查某个文件的父项是否是符号链接。注意：此问题是因对 CVE-2020-36241 的修复不完整所致。(CVE-2021-28650)

  - “清除历史记录和网站数据”功能未清除历史记录。已通过改进的数据删除解决此问题。此问题已在 macOS Big Sur 11.1、安全更新 2020-001 Catalina、安全更新 2020-007 Mojave、iOS 14.3 和 iPadOS 14.3、tvOS 14.3 中修复。用户可能无法完全删除浏览历史记录。(CVE-2020-29623)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1789)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 14.4.1 和 iPadOS 14.4.1、Safari 14.0.3（v. 14610.4.3.1.7 和 15610.4.3.1.7）、watchOS 7.3.2、macOS Big Sur 11.2.3 中得到修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1844)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30799)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30734、CVE-2021-30749）

  - 描述：iframe 元素的跨源问题已通过改进安全源跟踪解决。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。
    (CVE-2021-30744)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30663)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 watchOS 7.4.1、iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30665)

  - 已通过改进的限制解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意应用程序可能泄露敏感用户信息。(CVE-2021-30682)

  - 已通过改进的限制解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意网站可能能够访问任意服务器上的受限端口。(CVE-2021-30720)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30758)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The version of Safari installed on the remote host is prior to 14.1. It is, therefore, affected by multiple vulnerabilities as referenced in the HT212340 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155097	CentOS 8：GNOME (CESA-2021: 4381)	Nessus	CentOS Local Security Checks	2021/11/11	2023/4/25	critical
149353	Apple iOS < 14.5.1 多个漏洞 (HT212336)	Nessus	Mobile Devices	2021/5/7	2024/5/20	high
149992	Apple TV < 14.6 多个漏洞	Nessus	Misc.	2021/5/27	2023/4/25	high
155421	Oracle Linux 8：GNOME (ELSA-2021-4381)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/4/25	critical
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2023/6/14	critical
701344	Safari < 14.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2021/5/5	2021/5/5	high

检测

插件搜索

critical

high

high

critical

critical

high