遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4381 公告中提及的多個弱點影響。

  - webkitgtk：AudioSourceProviderGStreamer 中的釋放後使用，導致任意程式碼執行 (CVE-2020-13558)

  - libraw_cxx.cpp 的 LibRaw: identify.cpp 的 LibRaw: : identify_process_dng_fields() 中的堆疊緩衝區溢位 (CVE-2020-24870)

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk：使用者可能無法刪除瀏覽歷史記錄 (CVE-2020-29623)

  - CVE-2021-28650 gnome-autoar：透過目錄符號連結指向目的地目錄之外造成目錄遊走 (不完整修復) (CVE-2020-36241)

  - webkitgtk：IFrame 沙箱原則違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk：類型混淆問題導致任意程式碼執行 (CVE-2021-1789)

  - webkitgtk：透過連接埠重新導向存取任意伺服器上的受限連接埠 (CVE-2021-1799)

  - webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-1844)

  - webkitgtk：邏輯問題導致任意程式碼執行 (CVE-2021-1870、CVE-2021-1871)

  - webkitgtk：ImageLoader dispatchPendingErrorEvent 中的釋放後使用，導致資訊洩漏並可能執行程式碼 (CVE-2021-21775)

  - webkitgtk：WebCore: : GraphicsContext 中的釋放後使用，導致資訊洩漏並可能執行程式碼 (CVE-2021-21779)

  - webkitgtk：fireEventListeners 中的釋放後使用，導致任意程式碼執行 (CVE-2021-21806)

  - gnome-autoar：透過目錄符號連結指向目的地目錄之外造成目錄遊走 (不完整的 CVE-2020-36241 修復) (CVE-2021-28650)

  - webkitgtk：整數溢位，導致任意程式碼執行 (CVE-2021-30663)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2021-30665)

  - webkitgtk：邏輯問題，導致敏感使用者資訊洩漏 (CVE-2021-30682)

  - webkitgtk：邏輯問題可導致一般跨網站指令碼攻擊 (CVE-2021-30689)

  - webkitgtk：邏輯問題，允許存取任意伺服器上的受限連接埠 (CVE-2021-30720)

  - webkitgtk：記憶體損毀，導致任意程式碼執行 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk：iframe 元素的跨來源問題，導致一般跨網站指令碼攻擊 (CVE-2021-30744)

  - webkitgtk：類型混淆，導致任意程式碼執行 (CVE-2021-30758)

  - webkitgtk：不充分的檢查，導致任意程式碼執行 (CVE-2021-30797)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：GNOME (RHSA-2021: 4381)

critical Nessus Plugin ID 155153

版本 1.14