リモートのDebian 10ホストには、dsa-4945のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-4945-1：webkit2gtk - セキュリティ更新

high Nessus プラグイン ID 152138

バージョン 1.6