リモートのMiracleLinux 8ホストには、AXSA:2023-7260:19アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: 任意のコードの実行 (CVE-2023-32393)
      * webkitgtk: 同一生成元ポリシーのバイパス (CVE-2023-38572)
      * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-38592)
      * webkitgtk: 任意のコードの実行 (CVE-2023-38594)
      * webkitgtk: 任意のコードの実行 (CVE-2023-38595)
      * webkitgtk: 任意のコードの実行 (CVE-2023-38597)
      * webkitgtk: 任意のコードの実行 (CVE-2023-38600)
      * webkitgtk: 任意のコードの実行 (CVE-2023-38611)
      * webkitgtk: ウェブコンテンツ処理時のメモリ破損の問題 (CVE-2022-32885)
      * webkitgtk: 細工されたウェブコンテンツによる同一生成元ポリシーのバイパス (CVE-2023-27932)
      * webkitgtk: ウェブサイトが、ユーザーの機密情報を追跡できる可能性があります (CVE-2023-27954)
      * webkitgtk: メモリ解放後使用 (Use After Free) の脆弱性 (CVE-2023-28198)
      * webkitgtk: コンテンツセキュリティポリシーのブラックリストの失敗 (CVE-2023-32370)
      * webkitgtk: 機密情報の漏洩 (CVE-2023-38133)
      * webkitgtk: 機密性の高いユーザー情報を追跡する (CVE-2023-38599)
      * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-39434)
      * webkitgtk: 任意の JavaScript コードの実行 (CVE-2023-40397)
      * webkitgtk: JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります (CVE-2023-40451)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8webkit2gtk3-2.40.5-1.el8.ML.1AXSA:2023-7260:19

critical Nessus プラグイン ID 292395

バージョン 1.1