Amazon Linux 2022 : webkit2gtk3、webkit2gtk3-devel、webkit2gtk3-jsc (ALAS2022-2022-015)
high Nessus プラグイン ID 212457
Language:
概要
リモートの Amazon Linux 2022 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2022-2022-015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。WebKitGTK でメモリ解放後使用 (Use After Free) の欠陥が見つかりました。特別に細工されたウェブコンテンツがこの欠陥を利用して、処理時に任意のコードの実行を引き起こす可能性があります。(CVE-2021-30809)
WebKitGTK に型の取り違えの欠陥が見つかりました。特別に細工されたウェブコンテンツがこの欠陥を利用して、処理時に任意のコードの実行を引き起こす可能性があります。(CVE-2021-30818)
WebKitGTK にロジックの問題が見つかりました。権限のあるネットワークポジションにいる攻撃者が、この欠陥を利用して、HSTS をバイパスする可能性があります。(CVE-2021-30823)
WebKitGTK に領域外読み取りの欠陥が見つかりました。特別に細工されたオーディオファイルがこの欠陥を利用して、処理時にメモリの漏洩を発生させる可能性があります。(CVE-2021-30836)
メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8および iPadOS 14.8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30846)
メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、Safari 15、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30848)
複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、iTunes 12.12for Windows で修正されています。
悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30849)
メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30851)
webkitgtk で欠陥が見つかりました。この欠陥により、攻撃者が悪意を持って細工された Web コンテンツを使用し、任意のコードを実行する可能性があります。(CVE-2021-30858)
WebKitGTK が CSS コンポジットを実行する方法で、欠陥が見つかりました。悪意のある Web サイトがこの欠陥を利用して、ユーザーの閲覧履歴を漏洩する可能性があります。(CVE-2021-30884)
WebKitGTK に情報漏洩の欠陥が見つかりました。コンテンツセキュリティポリシーレポートを使用する悪質なウェブサイトが、この欠陥を利用して、リダイレクトにより情報を漏洩する可能性があります。(CVE-2021-30888)
バッファオーバーフローの欠陥が WebKitGTK で見つかりました。特別に細工されたウェブコンテンツがこの欠陥を利用して、処理時に任意のコードの実行を引き起こす可能性があります。(CVE-2021-30889)
リソースタイミング API 仕様および WebKitGTK でのその実装に欠陥が見つかりました。悪意のある Web サイトがこの欠陥を利用して、クロスドメインのデータ漏洩を引き起こす可能性があります。(CVE-2021-30897)
- 2.34.1 より前の WebKitGTK および WPE WebKit の BubblewrapLauncher.cpp により、制限されたサンドボックスバイパスが発生し、サンドボックスプロセスがホストプロセスを騙して、そのファイルシステムの名前空間を操作する VFS syscall を悪用することで、サンドボックスプロセスがサンドボックスに制限されていないようにさせる可能性があります。影響は、WebKit がサンドボックス内にマウントする UNIX ソケットを作成するホストサービスに限定され、サンドボックスプロセスは他の方法で制限された状態を維持します。注意: これは CVE-2021-41133 に類似しています。(CVE-2021-42762)
webkitgtk にセグメンテーション違反の脆弱性が見つかりました。ネットワークにアクセスできる攻撃者が、特別に細工された HTML ファイルを渡すことで、アプリケーションを停止またはクラッシュさせる可能性があります。(CVE-2021-45481)
webkitgtk でメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。ネットワークにアクセスできる攻撃者が、特別に細工された HTML ファイルを渡すことで、アプリケーションを停止またはクラッシュさせる可能性があります。(CVE-2021-45482)
webkitgtk でメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。ネットワークにアクセスできる攻撃者が、特別に細工された HTML ファイルを渡すことで、アプリケーションを停止またはクラッシュさせる可能性があります。(CVE-2021-45483)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update --releasever=2022.0.20220125 webkit2gtk3」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com/AL2022/ALAS-2022-015.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30809.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30818.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30823.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30836.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30846.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30848.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30849.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30851.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30858.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30884.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30888.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30889.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30897.html
https://alas.aws.amazon.com/cve/html/CVE-2021-42762.html
https://alas.aws.amazon.com/cve/html/CVE-2021-45481.html
プラグインの詳細
深刻度: High
ID: 212457
ファイル名: al2022_ALAS2022-2022-015.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2024/12/11
更新日: 2024/12/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-30889
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:webkit2gtk3-jsc-devel-debuginfo, p-cpe:/a:amazon:linux:webkit2gtk3-devel-debuginfo, p-cpe:/a:amazon:linux:webkit2gtk3, p-cpe:/a:amazon:linux:webkit2gtk3-debuginfo, p-cpe:/a:amazon:linux:webkit2gtk3-jsc, cpe:/o:amazon:linux:2022, p-cpe:/a:amazon:linux:webkit2gtk3-debugsource, p-cpe:/a:amazon:linux:webkit2gtk3-jsc-debuginfo, p-cpe:/a:amazon:linux:webkit2gtk3-jsc-devel, p-cpe:/a:amazon:linux:webkit2gtk3-devel, p-cpe:/a:amazon:linux:webkit2gtk3-doc
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/1/25
脆弱性公開日: 2021/8/24
CISA の既知の悪用された脆弱性の期限日: 2021/11/17
参照情報
CVE: CVE-2021-30809, CVE-2021-30818, CVE-2021-30823, CVE-2021-30836, CVE-2021-30846, CVE-2021-30848, CVE-2021-30849, CVE-2021-30851, CVE-2021-30858, CVE-2021-30884, CVE-2021-30888, CVE-2021-30889, CVE-2021-30897, CVE-2021-42762, CVE-2021-45481, CVE-2021-45482, CVE-2021-45483