AlmaLinux 8GNOME (ALSA-2021:1586)
high Nessus Plugin ID 157668
語言:
概要
遠端 AlmaLinux 主機缺少一個或多個安全性更新。說明
遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1586 公告中所提及。- 在 GNOME GLib (即 glib2.0) 2.60.0 之前版本中，金鑰檔設定後端會建立使用 g_file_make_directory_with_parents (kfsb-> dir、NULL、NULL) 的目錄，以及使用 g_file_replace_contents (kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL) 的檔案。
因此，它不會正確限制目錄 (和檔案) 權限，而是會針對目錄使用 0777 權限，針對檔案使用預設檔案權限。此問題與 CVE-2019-12450 類似。(CVE-2019-13012)
- 已透過改善記憶體處理解決一個類型混淆問題。已在 Safari 14.0 中修正此問題。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9948)
- 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 14.0 中修正此問題。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9951)
- 已透過改善邊界檢查修正超出邊界寫入問題。已在 Safari 14.0 中修正此問題。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2020-9983)
- Webkit WebKitGTK 2.30.0 的 WebSocket 功能中有一個程式碼執行弱點。特製的網頁可觸發釋放後使用弱點，進而導致遠端程式碼執行。攻擊者可誘騙使用者造訪網頁以觸發此弱點。(CVE-2020-13543)
- WebKitGTK 瀏覽器 2.30.1 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發此弱點。(CVE-2020-13584)
- 若 gdm3 無法透過 dbus 及時聯絡 accountservice 服務 3.36.2 或 3.38.2 之前的 gdm3 版本會啟動 gnome-initial-setup；在 Ubuntu (可能還有衍生品) 上此弱點會與其他問題鏈結在一起進而允許本機使用者建立新的有權限帳戶。
(CVE-2020-16125)
- 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1817)
- 已透過改進記憶體處理解決記憶體初始化問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2021-1820)
- 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iTunes 12.11.3 for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5 和 iPadOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2021-1825)
- 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-1826)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30661)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 157668
檔案名稱: alma_linux_ALSA-2021-1586.nasl
版本: 1.5
類型: local
已發布: 2022/2/9
已更新: 2023/4/25
支援的感應器: Continuous Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.6
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2021-30661
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 8.2
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:alma:linux:libvisual, p-cpe:/a:alma:linux:cairomm-devel, p-cpe:/a:alma:linux:glib2-tests, p-cpe:/a:alma:linux:libsigc%2b%2b20, p-cpe:/a:alma:linux:gnome-photos-tests, p-cpe:/a:alma:linux:dleyna-server, p-cpe:/a:alma:linux:glibmm24, p-cpe:/a:alma:linux:gvfs-afp, p-cpe:/a:alma:linux:pangomm-devel, p-cpe:/a:alma:linux:gvfs-devel, p-cpe:/a:alma:linux:gnome-terminal, p-cpe:/a:alma:linux:gnome-photos, p-cpe:/a:alma:linux:glib2-devel, p-cpe:/a:alma:linux:geoclue2-devel, p-cpe:/a:alma:linux:gtk2-devel-docs, p-cpe:/a:alma:linux:gtk2-devel, p-cpe:/a:alma:linux:gtkmm24-docs, p-cpe:/a:alma:linux:vala-devel, p-cpe:/a:alma:linux:gamin-devel, p-cpe:/a:alma:linux:libdazzle, p-cpe:/a:alma:linux:glib2-static, p-cpe:/a:alma:linux:nautilus-extensions, p-cpe:/a:alma:linux:libsigc%2b%2b20-devel, p-cpe:/a:alma:linux:atkmm-devel, p-cpe:/a:alma:linux:gtk2-immodules, p-cpe:/a:alma:linux:gvfs-smb, p-cpe:/a:alma:linux:gtkmm24-devel, p-cpe:/a:alma:linux:gtkmm30-doc, p-cpe:/a:alma:linux:gtk2, p-cpe:/a:alma:linux:gtkmm24, p-cpe:/a:alma:linux:gvfs-afc, p-cpe:/a:alma:linux:soundtouch-devel, p-cpe:/a:alma:linux:libvisual-devel, p-cpe:/a:alma:linux:openexr-devel, p-cpe:/a:alma:linux:glib2, p-cpe:/a:alma:linux:gtkmm30-devel, p-cpe:/a:alma:linux:enchant2-devel, p-cpe:/a:alma:linux:gjs, p-cpe:/a:alma:linux:gamin, p-cpe:/a:alma:linux:geocode-glib, p-cpe:/a:alma:linux:geoclue2-libs, p-cpe:/a:alma:linux:gvfs-goa, p-cpe:/a:alma:linux:vala, p-cpe:/a:alma:linux:mutter-devel, p-cpe:/a:alma:linux:chrome-gnome-shell, p-cpe:/a:alma:linux:gnome-boxes, p-cpe:/a:alma:linux:geoclue2-demos, p-cpe:/a:alma:linux:gvfs-client, p-cpe:/a:alma:linux:libsass-devel, p-cpe:/a:alma:linux:accountsservice-devel, p-cpe:/a:alma:linux:cairomm, cpe:/o:alma:linux:8, p-cpe:/a:alma:linux:gvfs, p-cpe:/a:alma:linux:woff2-devel, p-cpe:/a:alma:linux:gvfs-mtp, p-cpe:/a:alma:linux:gnome-terminal-nautilus, p-cpe:/a:alma:linux:gtk2-immodule-xim, p-cpe:/a:alma:linux:gvfs-archive, p-cpe:/a:alma:linux:glib2-doc, p-cpe:/a:alma:linux:gtk-doc, p-cpe:/a:alma:linux:soundtouch, p-cpe:/a:alma:linux:glibmm24-doc, p-cpe:/a:alma:linux:gvfs-fuse, p-cpe:/a:alma:linux:atkmm-doc, p-cpe:/a:alma:linux:cairomm-doc, p-cpe:/a:alma:linux:openexr-libs, p-cpe:/a:alma:linux:gtkmm30, p-cpe:/a:alma:linux:atkmm, p-cpe:/a:alma:linux:pangomm-doc, p-cpe:/a:alma:linux:gvfs-gphoto2, p-cpe:/a:alma:linux:libsass, p-cpe:/a:alma:linux:enchant2, p-cpe:/a:alma:linux:glib2-fam, p-cpe:/a:alma:linux:woff2, p-cpe:/a:alma:linux:nautilus-devel, p-cpe:/a:alma:linux:glibmm24-devel, p-cpe:/a:alma:linux:dleyna-core, p-cpe:/a:alma:linux:libepubgen, p-cpe:/a:alma:linux:geocode-glib-devel, p-cpe:/a:alma:linux:libdazzle-devel, p-cpe:/a:alma:linux:gjs-devel, p-cpe:/a:alma:linux:nautilus, p-cpe:/a:alma:linux:geoclue2, p-cpe:/a:alma:linux:libsigc%2b%2b20-doc, p-cpe:/a:alma:linux:pangomm, p-cpe:/a:alma:linux:libepubgen-devel
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/5/18
弱點發布日期: 2019/6/28
CISA 已知遭惡意利用弱點到期日: 2021/11/17
參考資訊
CVE: CVE-2019-13012, CVE-2020-13543, CVE-2020-13584, CVE-2020-16125, CVE-2020-9948, CVE-2020-9951, CVE-2020-9983, CVE-2021-1817, CVE-2021-1820, CVE-2021-1825, CVE-2021-1826, CVE-2021-30661
IAVA: 2021-A-0202-S