リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1777 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30809)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30818 )

  - webkitgtk: HSTS バイパスに至るロジックの問題 (CVE-2021-30823)

  - webkitgtk: メモリ開示につながる領域外読み取り (CVE-2021-30836)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30846、CVE-2021-30848、CVE-2021-30851)

  - webkitgtk: 複数のメモリ破損の問題によって、任意のコードが実行される可能性があります (CVE-2021-30849 )

  - webkitgtk: 閲覧履歴の暴露につながる CSS コンポージングの問題 (CVE-2021-30884)

  - webkitgtk: Content Security Policy バイパスに至るロジックの問題 (CVE-2021-30887)

  - webkitgtk: Content Security Policy レポートを介した情報漏洩 (CVE-2021-30888)

  - webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2021-30889)

  - webkitgtk: ユニバーサルクロスサイトスクリプトにつながるロジックの問題 (CVE-2021-30890)

  - webkitgtk: リソースタイミング API を介したクロスオリジンデータの漏洩 (CVE-2021-30897)

  - webkitgtk: 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30934, CVE-2021-30936, CVE-2021-30951, CVE-2021-30952, CVE-2021-30953, CVE-2021-30954, CVE-2021-30984, CVE-2022-22590)

  - webkitgtk: 以下における 不適切なメモリ割り当て。WebCore: : ImageBufferCairoImageSurfaceBackend: : create (CVE-2021-45481)

  - webkitgtk: 以下におけるメモリ解放後使用 (Use-After-Free)。WebCore: : ContainerNode: : firstChild (CVE-2021-45482)

  - webkitgtk: 以下におけるメモリ解放後使用 (Use-After-Free)。WebCore: : Frame: : page (CVE-2021-45483)

  - webkitgtk: 悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります (CVE-2022-22589)

  - webkitgtk: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (CVE-2022-22592)

  - webkitgtk: 悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります (CVE-2022-22594)

  - webkitgtk: 悪意を持って細工された Web コンテンツにより、メモリ解放後使用 (Use-After-Free) による任意コード実行が発生する可能性があります (CVE-2022-22620)

  - webkitgtk: 状態管理を改善することで、ロジックの問題に対処しました (CVE-2022-22637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.2 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161003	RHEL 8 : webkit2gtk3 (RHSA-2022: 1777)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
156187	Apple iOS < 15.2 複数の脆弱性 (HT212976)	Nessus	Mobile Devices	2021/12/19	2024/6/26	critical
177194	Amazon Linux 2: webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2023/6/14	critical

検出

プラグインの検索

high

critical

critical