行動裝置上執行的 Apple iOS 版本為 15.4 之前的版本。因此，會受到多個弱點影響。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7704 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7704 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.12.3。因此，如公告 HT213188 所述，该主机受到多个漏洞的影响。

  - 处理恶意构建的图像可能会导致任意代码执行问题 (CVE-2022-22611)

  - 处理恶意构建的图像可能会导致堆损坏问题 (CVE-2022-22612)

  - 处理恶意构建的 Web 内容可能会泄露敏感用户信息 (CVE-2022-22662)

  - 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2022-22629)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为 Catalina 安全更新 2022-003 Catalina 之前版本。因此，该服务器受到多个漏洞的影响：

  - 应用程序或可取得更高权限（CVE-2022-22617、CVE-2022-22631）

  - 应用程序或可读取受限内存 (CVE-2022-22648)

  - 处理恶意构建的 AppleScript 二进制文件可能导致应用程序意外终止或泄露进程内存（CVE-2022-22625、CVE-2022-22626、CVE-2022-22627）

  - 处理恶意构建的文件可能导致执行任意代码 (CVE-2022-22597)

  - 恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查 (CVE-2022-22616)

  - 应用程序可能以内核权限执行任意代码（CVE-2022-22613、CVE-2022-22614、CVE-2022-22615、CVE-2022-22661）

  - 有权限的攻击者可能会发动拒绝服务攻击 (CVE-2022-22638)

  - 有权访问 Mac 的使用者可能会绕过登录窗口 (CVE-2022-22647)

  - 本地攻击者可能会从快速用户切换屏幕查看之前登录的用户桌面 (CVE-2022-22656)

  - 插件可能会继承应用程序的权限并访问用户数据 (CVE-2022-22650)

  - 处理恶意构建的 Web 内容可能会泄露敏感用户信息 (CVE-2022-22662)

  - 本地用户可写入任意文件 (CVE-2022-22582)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

移动设备上运行的 Apple iOS 版本低于 15.4。因此，该主机受到多个漏洞的影响。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8054 公告中提及的多個弱點影響。

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2022-22629)

  - webkitgtk：Cookie 管理問題導致敏感的使用者資訊被洩漏 (CVE-2022-22662)

  - webkitgtk：導致任意程式碼執行的記憶體損毀問題 (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk：WebCore: : TextureMapperLayer: : setContentsLayer 中的堆積緩衝區溢位導致任意程式碼執行 (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-39 中所述的弱點影響 (WebKitGTK+：多個弱點)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22590)

  - 已透過改進狀態管理解決一個邏輯問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2022-22592)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3 (16612.4.9.1.8 版和 15612.4.9.1.8 版) 中已得到修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2022-22620)

  - 已透過改進狀態管理解決 cookie 管理問題。此問題已在安全性更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-22662)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

  - 在 WebKitGTK 2.36.0 及之前版本 (和 WPE WebKit) 中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中有一個釋放後使用弱點。
    (CVE-2022-30293)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：CVE-2022-30293。原因：此候選編號是 CVE-2022-30293 的複本。注意：所有 CVE 使用者都應該參照 CVE-2022-30293 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2022-30294)

  - 已透過改善邊界檢查修正超出邊界寫入問題。iOS 15.6.1 和 iPadOS 15.6.1、macOS Monterey 12.5.1、Safari 15.6.1 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2022-32893)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - 已透過改善記憶體處理解決緩衝區溢位問題。(CVE-2022-22629)

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。
    (CVE-2022-22677)

  - 已透過改善狀態管理解決記憶體損毀問題。(CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - 已透過改進 UI 處理解決此問題。(CVE-2022-32784)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2022-32792)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8054 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-39 中所述漏洞的影响（WebKitGTK+：多个漏洞）

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22590)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2022-22592)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3（16612.4.9.1.8 版和 15612.4.9.1.8 版）。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-22620)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在释放后使用漏洞。
    (CVE-2022-30293)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：CVE-2022-30293。原因：此候选是 CVE-2022-30293 的副本。注意：所有 CVE 用户都应该参照 CVE-2022-30293 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2022-30294)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

  - 已通过改进内存管理解决释放后使用问题。（ CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717）

  - 已通过改进内存处理解决缓冲区溢出问题。(CVE-2022-22629)

  - 已通过改进状态处理解决处理并发媒体期间遇到的逻辑问题。
    (CVE-2022-22677)

  - 已通过改进状态管理解决内存损坏问题。（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - 已通过改进 UI 处理解决此问题。(CVE-2022-32784)

  - 已通过改进输入验证解决越界写入问题。(CVE-2022-32792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
158972	Apple iOS < 15.4 多個弱點 (HT213182)	Nessus	Mobile Devices	3/16/2022	6/26/2024	critical
167122	CentOS 8：webkit2gtk3 (CESA-2022: 7704)	Nessus	CentOS Local Security Checks	11/8/2022	10/5/2023	high
167169	RHEL 8：webkit2gtk3 (RHSA-2022: 7704)	Nessus	Red Hat Local Security Checks	11/9/2022	4/28/2024	high
158931	Apple iTunes < 12.12.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	3/15/2022	11/6/2023	high
158976	macOS 10.15.x < Catalina 安全更新 2022-003 Catalina (HT213185)	Nessus	MacOS X Local Security Checks	3/16/2022	5/28/2024	high
158972	Apple iOS < 15.4 多个漏洞 (HT213182)	Nessus	Mobile Devices	3/16/2022	6/26/2024	critical
167607	RHEL 9：webkit2gtk3 (RHSA-2022: 8054)	Nessus	Red Hat Local Security Checks	11/16/2022	4/28/2024	high
164535	GLSA-202208-39：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	8/31/2022	8/31/2022	critical
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	6/13/2023	6/14/2023	critical
167607	RHEL 9：webkit2gtk3 (RHSA-2022: 8054)	Nessus	Red Hat Local Security Checks	11/16/2022	4/28/2024	high
164535	GLSA-202208-39：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	8/31/2022	8/31/2022	critical
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	6/13/2023	6/14/2023	critical

Detections

Analytics

Plugins Search

critical

high

high

high

high

critical

high

critical

critical

high

critical

critical