遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1586 公告中提及的多個弱點影響。

  - glib2: 不安全的檔案和目錄權限 (CVE-2019-13012)

  - webkitgtk：釋放後使用弱點可導致任意程式碼執行 (CVE-2020-13543、CVE-2020-13584、CVE-2020-9951)

  - gdm：無法透過 dbus 及時聯絡帳戶服務，導致 gnome-initial-setup 以管理員權限建立帳戶 (CVE-2020-16125)

  - webkitgtk：- 類型混淆弱點可導致任意程式碼執行 (CVE-2020-9948)

  - webkitgtk：超出邊界寫入弱點可導致程式碼執行 (CVE-2020-9983)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2021-1817)

  - webkitgtk：記憶體初始化問題可能導致記憶體洩漏 (CVE-2021-1820)

  - webkitgtk：輸入驗證問題可導致跨網站指令碼攻擊 (CVE-2021-1825)

  - webkitgtk：邏輯問題可導致一般跨網站指令碼攻擊 (CVE-2021-1826)

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：GNOME (RHSA-2021: 1586)

high Nessus Plugin ID 149698

版本 1.12