リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5024-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用（Use-After-Free）の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS/20.04 LTS: WebKitGTK+ の脆弱性 (USN-5024-1)

high Nessus プラグイン ID 152135

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.12 Oct 16, 2023, 7:25 PM Detection Plugin metadata Plugin Feed: 202310161925
バージョン 1.11 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.10 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901