The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:4381 advisory.

    GNOME is the default desktop environment of Red Hat Enterprise Linux.

    The following packages have been upgraded to a later upstream version: gdm (40.0), webkit2gtk3 (2.32.3).
    (BZ#1909300)

    Security Fix(es):

    * webkitgtk: Use-after-free in AudioSourceProviderGStreamer leading to arbitrary code execution     (CVE-2020-13558)

    * LibRaw: Stack buffer overflow in LibRaw::identify_process_dng_fields() in identify.cpp (CVE-2020-24870)

    * webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2020-27918)

    * webkitgtk: IFrame sandboxing policy violation (CVE-2021-1765)

    * webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2021-1788)

    * webkitgtk: Type confusion issue leading to arbitrary code execution (CVE-2021-1789)

    * webkitgtk: Access to restricted ports on arbitrary servers via port redirection (CVE-2021-1799)

    * webkitgtk: IFrame sandboxing policy violation (CVE-2021-1801)

    * webkitgtk: Memory corruption issue leading to arbitrary code execution (CVE-2021-1844)

    * webkitgtk: Logic issue leading to arbitrary code execution (CVE-2021-1870)

    * webkitgtk: Logic issue leading to arbitrary code execution (CVE-2021-1871)

    * webkitgtk: Use-after-free in ImageLoader dispatchPendingErrorEvent leading to information leak and     possibly code execution (CVE-2021-21775)

    * webkitgtk: Use-after-free in WebCore::GraphicsContext leading to information leak and possibly code     execution (CVE-2021-21779)

    * webkitgtk: Use-after-free in fireEventListeners leading to arbitrary code execution (CVE-2021-21806)

    * webkitgtk: Integer overflow leading to arbitrary code execution (CVE-2021-30663)

    * webkitgtk: Memory corruption leading to arbitrary code execution (CVE-2021-30665)

    * webkitgtk: Logic issue leading to leak of sensitive user information (CVE-2021-30682)

    * webkitgtk: Logic issue leading to universal cross site scripting attack (CVE-2021-30689)

    * webkitgtk: Logic issue allowing access to restricted ports on arbitrary servers (CVE-2021-30720)

    * webkitgtk: Memory corruptions leading to arbitrary code execution (CVE-2021-30734)

    * webkitgtk: Cross-origin issue with iframe elements leading to universal cross site scripting attack     (CVE-2021-30744)

    * webkitgtk: Memory corruptions leading to arbitrary code execution (CVE-2021-30749)

    * webkitgtk: Type confusion leading to arbitrary code execution (CVE-2021-30758)

    * webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2021-30795)

    * webkitgtk: Insufficient checks leading to arbitrary code execution (CVE-2021-30797)

    * webkitgtk: Memory corruptions leading to arbitrary code execution (CVE-2021-30799)

    * webkitgtk: User may be unable to fully delete browsing history (CVE-2020-29623)

    * gnome-autoar: Directory traversal via directory symbolic links pointing outside of the destination     directory (CVE-2020-36241)

    * gnome-autoar: Directory traversal via directory symbolic links pointing outside of the destination     directory (incomplete CVE-2020-36241 fix) (CVE-2021-28650)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.5 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5024-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用（Use-After-Free）の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 10ホストには、dsa-4945のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

  - 入力検証を改善することで、整数オーバーフローに対処しました。(CVE-2021-30663)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。(CVE-2021-30665)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2021-30689)

  - 制限を改善することで、ロジックの問題に対処しました。(CVE-2021-30720)

  - メモリ処理を改善することで、複数のメモリ破損の問題に対処しました。(CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - iframe 要素のクロスオリジンの問題が、セキュリティオリジンの追跡を改善することで解決されました。
    (CVE-2021-30744)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。(CVE-2021-30758)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2021-30795)

  - チェックを改善することで、この問題に対処しました。(CVE-2021-30797)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2600-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。(CVE-2021-21775)

  - Webkits の GraphicsContext が WebKitGTK 2.30.4 の特定のイベント処理する方法にメモリ解放後使用 (Use After Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-30663)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、watchOS 7.4.1、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30665)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-30689)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。 (CVE-2021-30720)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-30734、CVE-2021-30749)

  - 説明：iframe 要素のクロスオリジンの問題が、セキュリティオリジンの追跡を改善することで解決されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2021-30744)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30758)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30795)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。
    (CVE-2021-30797)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30799)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1101-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

  - 入力検証を改善することで、整数オーバーフローに対処しました。(CVE-2021-30663)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。(CVE-2021-30665)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2021-30689)

  - 制限を改善することで、ロジックの問題に対処しました。(CVE-2021-30720)

  - メモリ処理を改善することで、複数のメモリ破損の問題に対処しました。(CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - iframe 要素のクロスオリジンの問題が、セキュリティオリジンの追跡を改善することで解決されました。
    (CVE-2021-30744)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。(CVE-2021-30758)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2021-30795)

  - チェックを改善することで、この問題に対処しました。(CVE-2021-30797)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、14.7 より前です。したがって、複数の脆弱性の影響を受けます。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:4381アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - webkitgtk: 任意のコード実行を引き起こす AudioSourceProviderGStreamer のメモリ解放後使用 (Use After Free) (CVE-2020-13558)

  - LibRaw: identify.cpp の LibRaw::identify_process_dng_fields() のスタックバッファオーバーフロー (CVE-2020-24870)

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk: ユーザーが閲覧履歴を削除できない可能性があります (CVE-2020-29623)

  - gnome-autoar: 宛先ディレクトリの外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36241)

  - webkitgtk: IFrame サンドボックスポリシーの違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-1789)

  - webkitgtk: ポートのリダイレクトによる任意サーバーの制限されたポートへのアクセス (CVE-2021-1799)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-1844)

  - webkitgtk: 任意コード実行に至るロジック問題 (CVE-2021-1870、CVE-2021-1871)

  - webkitgtk: 情報漏洩および場合によってはコード実行に至る ImageLoader dispatchPendingErrorEvent におけるメモリ解放後使用 (Use After Free) (CVE-2021-21775)

  - webkitgtk: 情報漏洩および場合によってはコード実行に至る WebCore::GraphicsContext のメモリ解放後使用 (Use After Free) (CVE-2021-21779)

  - webkitgtk: 任意コード実行に至る fireEventListeners におけるメモリ解放後使用 (Use After Free) (CVE-2021-21806)

  - gnome-autoar: 宛先ディレクトリの外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (不完全な CVE-2020-36241 修正) (CVE-2021-28650)

  - webkitgtk: 任意のコード実行を引き起こす整数オーバーフロー (CVE-2021-30663)

  - webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-30665)

  - webkitgtk: 機密のユーザー情報の漏洩を引き起こすロジックの問題 (CVE-2021-30682)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-30689)

  - webkitgtk: 任意サーバーの制限されたポートへのアクセスを許可するロジックの問題 (CVE-2021-30720)

  - webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながる iframe 要素があるクロスオリジン問題 (CVE-2021-30744)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30758)

  - webkitgtk: 任意のコード実行を引き起こす不十分なチェック (CVE-2021-30797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Safari installed on the remote host is prior to 14.1.2. It is, therefore, affected by multiple vulnerabilities as referenced in the HT212606 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
155153	RHEL 8 : GNOME (RHSA-2021:4381)	Nessus	Red Hat Local Security Checks	11/11/2021	11/7/2024	critical
152135	Ubuntu 18.04 LTS/20.04 LTS: WebKitGTK+ の脆弱性 (USN-5024-1)	Nessus	Ubuntu Local Security Checks	7/28/2021	8/27/2024	high
152138	Debian DSA-4945-1：webkit2gtk - セキュリティ更新	Nessus	Debian Local Security Checks	7/29/2021	4/25/2023	high
152196	openSUSE 15 セキュリティ更新：webkit2gtk3 (openSUSE-SU-2021:2598-1)	Nessus	SuSE Local Security Checks	8/4/2021	4/25/2023	high
152201	SUSE SLED12 / SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:2600-1)	Nessus	SuSE Local Security Checks	8/4/2021	7/13/2023	high
152391	openSUSE 15 セキュリティ更新：webkit2gtk3 (openSUSE-SU-2021:1101-1)	Nessus	SuSE Local Security Checks	8/10/2021	4/25/2023	high
152037	Apple iOS < 14.7 複数の脆弱性 (HT212601)	Nessus	Mobile Devices	7/23/2021	7/14/2025	critical
155153	RHEL 8：GNOME（RHSA-2021:4381）	Nessus	Red Hat Local Security Checks	11/11/2021	11/7/2024	critical
701358	Safari < 14.1.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	7/21/2021	7/21/2021	critical

Detections

Analytics

Plugins Search

critical

high

high

high

high

high

critical

critical

critical