遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6828:17 公告中所提及。

    * webkitgtk：任意程式碼執行 (CVE-2023-32393)
      * webkitgtk：繞過同源原則 (CVE-2023-38572)
      * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-38592)
      * webkitgtk：任意程式碼執行 (CVE-2023-38594)
      * webkitgtk：任意程式碼執行 (CVE-2023-38595)
      * webkitgtk：任意程式碼執行 (CVE-2023-38597)
      * webkitgtk：任意程式碼執行 (CVE-2023-38600)
      * webkitgtk：任意程式碼執行 (CVE-2023-38611)
      * webkitgtk：處理 Web 內容時發生記憶體損毀問題 (CVE-2022-32885)
      * webkitgtk：透過特製的網頁內容繞過同源原則 (CVE-2023-27932)
      * webkitgtk：網站或許能夠追蹤敏感的使用者資訊 (CVE-2023-27954)
      * webkitgtk：釋放後使用弱點 (CVE-2023-28198)
      * webkitgtk：內容安全性原則黑名單失敗 (CVE-2023-32370)
      * webkitgtk：洩漏敏感資訊 (CVE-2023-38133)
      * webkitgtk：追蹤敏感使用者資訊 (CVE-2023-38599)
      * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-39434)
      * webkitgtk：任意 javascript 程式碼執行 (CVE-2023-40397)
      * webkitgtk：具有 JavaScript 執行權限的攻擊者或可執行任意程式碼 (CVE-2023-40451)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9webkit2gtk3-2.40.5-1.el9 (AXSA:2023-6828:17)

critical Nessus Plugin ID 291972

版本 1.1