リモート RockyLinux 8 ホストに、RLSA-2024:9636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2024-40866)

    * webkitgtk: 悪意のあるウェブサイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-27838)

    * webkitgtk: 悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-44187)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44185)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44244)

    * webkitgtk: webkit2gtk: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (CVE-2024-44296)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-8180アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.46.1-1]
    - 2.46.1 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3870-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.0（bsc#1231039）に更新してください：

    - CVE-2024-40866
    - CVE-2024-44187

    バージョン 2.44.3 ですでに修正済みです: 

    - CVE-2024-4558
    - CVE-2024-27838
    - CVE-2024-27851

    バージョン 2.44.2 ですでに修正済みです: 

    - CVE-2024-27834
    - CVE-2024-27808
    - CVE-2024-27820
    - CVE-2024-27833

    バージョン 2.44.1 ですでに修正済みです: 

    - CVE-2024-23222
    - CVE-2024-23206
    - CVE-2024-23213
    - CVE-2024-23271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.3より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5 macOS Ventura 13.6.4、macOS Monterey 12.7.3で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-23212)

  - タイミングサイドチャネルの問題が、暗号関数での定数時間計算を改善することで対処されました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。攻撃者が、秘密鍵なしでレガシー RSA PKCS#1 v1.5 暗号文を復号できる可能性があります。
    (CVE-2024-23218)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.3、macOS Ventura 13.6.4 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-23224)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-23208)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Monterey 12.7.4、watchOS 10.3、tvOS 17.3, macOS Ventura 13.6.5、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23201)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.3 で修正されています。
    Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23209)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、watchOS 10.3、iOS 17.3、および iPadOS 17.3、macOS Sonoma 14.3、macOS Ventura 13.6.4、macOS Monterey 12.7.3 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-23207)

  - ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2024-23223)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 17.3 および iPadOS 17.3、tvOS 17.3、macOS Ventura 13.6.4、iOS 16.7.5 および iPadOS 16.7.5、macOS Monterey 12.7.3、macOS Sonoma 14.3 で修正されています。アプリが、コプロセッサーのメモリを破損できる可能性があります。(CVE-2024-27791)

  - ユーザー設定の処理を改善することで、プライバシーの問題に対処しました。この問題は、watchOS 10.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 および iPadOS 16.7.5、Safari 17.3 で修正されています。ユーザーのプライベートブラウジングアクティビティが [設定] で閲覧できる可能性があります。(CVE-2024-23211)

  - この問題は、追加のアクセス許可チェックで対処されました。この問題は、macOS Sonoma 14.3、iOS 17.3 および iPadOS 17.3 で修正されています。ショートカットは、ユーザーにプロンプトを表示することなく、特定のアクションで機密データを使用できる可能性があります。(CVE-2024-23203)

  - この問題は、追加のアクセス許可チェックで対処されました。この問題は、macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 および iPadOS 17.3 で修正されています。ショートカットは、ユーザーにプロンプトを表示することなく、特定のアクションで機密データを使用できる可能性があります。(CVE-2024-23204)

  - 一時ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 および iPadOS 17.3 で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。(CVE-2024-23217)

  - 一時ファイルの処理を改善することで、問題に対処しました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2024-23215)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。アプリが、システムログでユーザーの電話番号を表示できる可能性があります。(CVE-2024-23210)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5、Safari 17.3 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-23206)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5、Safari 17.3 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23213)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、macOS Sonoma 14.3、iOS 16.7.5 および iPadOS 16.7.5、iOS 17.3 および iPadOS 17.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23214)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、tvOS 17.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が悪用された可能性があるという報告を認識しています。(CVE-2024-23222)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.3 および iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 で修正されています。悪意のある Web サイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります。(CVE-2024-23271)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:9636 公告中提及的多个漏洞影响。

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2024-44296)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8180 公告中提及的多个漏洞影响。

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-8180 公告中提及的多个漏洞影响。

    [2.46.1-1]
    - 更新到 2.46.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.3 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、macOS Ventura 13.6.4、macOS Monterey 12.7.3 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-23212)

  - 通过改进密码学函数中的常量时间计算，解决了一个时序侧信道问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。攻击者在没有私钥的情况下，可解密旧版 RSA PKCS#1 v1.5 密码。
    (CVE-2024-23218)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.3、macOS Ventura 13.6.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-23224)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-23208)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Monterey 12.7.4、watchOS 10.3、tvOS 17.3、macOS Ventura 13.6.5、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3 中修复。应用程序可能造成拒绝服务。(CVE-2024-23201)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.3 中修复。
    处理 Web 内容可能会导致任意代码执行。(CVE-2024-23209)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 watchOS 10.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、macOS Ventura 13.6.4、macOS Monterey 12.7.3 中修复。应用程序或可访问用户敏感数据。(CVE-2024-23207)

  - 已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。应用程序或可访问用户敏感数据。
    (CVE-2024-23223)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.3 和 iPadOS 17.3、tvOS 17.3、macOS Ventura 13.6.4、iOS 16.7.5 和 iPadOS 16.7.5、macOS Monterey 12.7.3、macOS Sonoma 14.3.中解决。应用可能会导致处理器内存损坏。(CVE-2024-27791)

  - 已通过改进对用户首选项的处理解决隐私问题。此问题已在 watchOS 10.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、Safari 17.3 中修复。用户的隐私浏览活动可在“设置”中查看。(CVE-2024-23211)

  - 已通过额外的权限检查解决此问题。此问题已在 macOS Sonoma 14.3、iOS 17.3 and iPadOS 17.3 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-23203)

  - 已通过额外的权限检查解决此问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 and iPadOS 17.3 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-23204)

  - 已通过改进对临时文件的处理解决隐私问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 and iPadOS 17.3 中修复。应用程序或可绕过特定隐私首选项。(CVE-2024-23217)

  - 已通过改进对临时文件的处理解决问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。应用程序或可访问用户敏感数据。
    (CVE-2024-23215)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。应用或可查看系统日志中的用户电话号码。(CVE-2024-23210)

  - 已通过改进访问权限限制解决访问问题。此问题已在 watchOS 10.3、tvOS 17.3、iOS 17.3、iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、iPadOS 16.7.5、Safari 17.3 中修复。恶意构建的网页可能会识别用户。(CVE-2024-23206)

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 10.3、tvOS 17.3、iOS 17.3、iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、iPadOS 16.7.5、Safari 17.3 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2024-23213)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、iOS 17.3 和 iPadOS 17.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-23214)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、tvOS 17.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23222)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 17.3 和 iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 中解决。恶意网站可能造成意外的跨源行为。(CVE-2024-23271)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
211602	RockyLinux 8 : webkit2gtk3 (RLSA-2024:9636)	Nessus	Rocky Linux Local Security Checks	11/19/2024	12/23/2024	critical
209184	Oracle Linux 9 : webkit2gtk3 (ELSA-2024-8180)	Nessus	Oracle Linux Local Security Checks	10/17/2024	9/11/2025	high
210112	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:3870-1)	Nessus	SuSE Local Security Checks	11/2/2024	12/23/2024	critical
189302	macOS 14.x < 14.3 の複数の脆弱性 (HT214061)	Nessus	MacOS X Local Security Checks	1/22/2024	6/5/2024	high
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	7/7/2025	7/7/2025	critical
211602	RockyLinux 8：webkit2gtk3 (RLSA-2024:9636)	Nessus	Rocky Linux Local Security Checks	11/19/2024	12/23/2024	critical
209682	RockyLinux 9：webkit2gtk3 (RLSA-2024:8180)	Nessus	Rocky Linux Local Security Checks	10/25/2024	10/25/2024	high
209184	Oracle Linux 9：webkit2gtk3 (ELSA-2024-8180)	Nessus	Oracle Linux Local Security Checks	10/17/2024	9/11/2025	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	7/7/2025	7/7/2025	critical
189302	macOS 14.x < 14.3 多个漏洞 (HT214061)	Nessus	MacOS X Local Security Checks	1/22/2024	6/5/2024	high

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

critical

high

high

critical

high