遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1562:01 公告中所提及。

    * webkitgtk多個安全性問題 (CVE-2019-8625、 CVE-2019-8710、 CVE-2019-8720、 CVE-2019-8743、 CVE-2019-8764、 CVE-2019-8766、 CVE-2019-8769、 CVE-2019-8771、 CVE-2019-8782、 CVE-2019-8783、 CVE-2019-8808、 CVE-2019-8811、 CVE-2019-8812、 CVE-2019-8813、 CVE-2019-8814、 CVE-2019-8815、 CVE-2019-8816、 CVE-2019-8819、 CVE-2019-8820、 CVE-2019-8823、 CVE-2019-8835] 、 CVE-2019-8844、 CVE-2019-8846、 CVE-2020-3862、 CVE-2020-3864、 CVE-2020-3865、 CVE-2020-3867、 CVE-2020-3868、 CVE-2020-3885、 CVE-2020-3894、 CVE-2020-3895、 CVE-2020-3897, CVE-2020-3899, CVE-2020-3900, CVE-2020-3901, CVE-2020-3902, CVE-2020-9802, CVE-2020-9803CVE-2020-9805, CVE-2020-9806, CVE-2020-9807, CVE-2020-9843, CVE-2020-9850, CVE-2020-9862[] ,  , CVE-2020-9893, CVE-2020-9894, CVE-2020-9895, CVE-2020-9915、 CVE-2020-9925、 CVE-2020-10018、 CVE-2020-11793)
      * gnome-settings-daemon使用者透過 GNOME 控制中心註冊時會記錄 Asianux 客戶入口網站密碼並作為命令行引數傳遞 (CVE-2020-14391)
      * LibRaw缺少縮圖大小範圍檢查可導致緩衝區溢位 (CVE-2020-15503)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8GNOME、xdg-desktop-portal-1.6.0-2.0.1.el8 (AXSA:2021-1562:01)

critical Nessus Plugin ID 291713

版本 1.1