リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:1586アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glib2: ファイルおよびディレクトリの安全でない権限 (CVE-2019-13012)

  - webkitgtk: 型の取り違えにより任意コード実行を引き起こす可能性があります (CVE-2020-9948)

  - webkitgtk: 任意のコード実行を引き起こす可能性のあるメモリ解放後使用 (Use After Free) (CVE-2020-13543、CVE-2020-13584、CVE-2020-9951)

  - webkitgtk: 領域外書き込みにより、コードが実行される可能性があります (CVE-2020-9983)

  - gdm: dbus を介してアカウントサービスにタイムリーに連絡できないことにより、gnome-initial-setup が管理者権限でのアカウント作成につながります (CVE-2020-16125)

  - webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-1817)

  webkitgtk: メモリ初期化の問題により、メモリ漏洩が発生する可能性があります (CVE-2021-1820)

  - webkitgtk: クロスサイトスクリプト攻撃につながる入力検証の問題 (CVE-2021-1825)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-1826)

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8：GNOME（RHSA-2021:1586）

high Nessus プラグイン ID 149698

バージョン 1.11