远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4381 公告中提及的多个漏洞影响。

  - webkitgtk：AudioSourceProviderGStreamer 中存在释放后使用问题，可导致任意代码执行 (CVE-2020-13558)

  - LibRaw：identity.cpp 中的 LibRaw: : identity_process_dng_fields() 存在堆栈缓冲区溢出问题 (CVE-2020-24870)

  - webkitgtk：存在释放后使用问题，可导致任意代码执行（CVE-2020-27918、CVE-2021-1788、CVE-2021-30795）

  - webkitgtk：用户可能无法完全删除浏览历史记录 (CVE-2020-29623)

  - CVE-2021-28650 gnome-autoar：通过指向目标目录外的目录符号链接导致的目录遍历（不完整修正）(CVE-2020-36241)

  - webkitgtk：违反 IFrame 沙盒策略（CVE-2021-1765、CVE-2021-1801）

  - webkitgtk：存在类型混淆问题，可导致任意代码执行 (CVE-2021-1789)

  - webkitgtk：通过端口重定向访问任意服务器上的受限端口 (CVE-2021-1799)

  - webkitgtk：存在内存损坏问题，可导致任意代码执行 (CVE-2021-1844)

  - webkitgtk：存在逻辑问题，可导致任意代码执行（CVE-2021-1870、CVE-2021-1871）

  - webkitgtk：ImageLoader dispatchPendingErrorEvent 中存在释放后使用问题，可导致信息泄漏并可能导致代码执行 (CVE-2021-21775)

  - webkitgtk：WebCore: : GraphicsContext 中存在释放后使用问题，可导致信息泄漏并可能导致代码执行 (CVE-2021-21779)

  - webkitgtk：fireEventListeners 中存在释放后使用问题，可导致任意代码执行 (CVE-2021-21806)

  - gnome-autoar：通过指向目标目录外的目录符号链接导致的目录遍历 (对 CVE-2020-36241 的不完整修正) (CVE-2021-28650)

  - webkitgtk：存在整数溢出问题，可导致任意代码执行 (CVE-2021-30663)

  - webkitgtk：内存损坏可导致任意代码执行 (CVE-2021-30665)

  - webkitgtk：存在逻辑问题，可导致敏感用户信息泄露 (CVE-2021-30682)

  - webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-30689)

  - webkitgtk：存在逻辑问题，允许访问任意服务器上受限制的端口 (CVE-2021-30720)

  - webkitgtk：存在内存损坏问题，可导致任意代码执行（CVE-2021-30734、CVE-2021-30749、CVE-2021-30799）

  - webkitgtk：iframe 元素存在跨源问题，可导致通用跨站脚本攻击 (CVE-2021-30744)

  - webkitgtk：存在类型混淆问题，可导致任意代码执行 (CVE-2021-30758)

  - webkitgtk：存在检查不充分问题，可导致任意代码执行 (CVE-2021-30797)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

行動裝置上執行的 Apple iOS 版本比 14.5.1 舊。因此，會受到多個弱點影響。

  - 處理惡意特製的網路內容可能會導致任意程式碼執行。已透過改善狀態管理解決記憶體損毀問題。(CVE-2021-30665)

  - 處理惡意特製的網路內容可能會導致任意程式碼執行。已透過改善輸入驗證解決整數溢位問題。(CVE-2021-30663)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

根據其標題，遠端裝置上執行的 Apple TV 版本比 14.6 舊。因此，會受到 HT212532 中提及的多個弱點影響，包括：

  - 處理惡意特製的 Web 內容可能會導致任意程式碼執行。(CVE-2021-30665)

  - 處理惡意特製的音訊檔案可能會導致任意程式碼執行 (CVE-2021-30707)

  - 處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題 (CVE-2021-30689)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4381 公告中提及的多個弱點影響。

  - Webkit WebKitGTK 2.30.1 的 AudioSourceProviderGStreamer 功能中存在一個程式碼執行弱點。特製網頁可導致釋放後使用。(CVE-2020-13558)

  - 0.20.1 版之前的 Libraw 存在堆疊緩衝區溢位，透過 identity.cpp 中的 LibRaw: : identity_process_dng_fields 執行。
    (CVE-2020-24870)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2 和 iPadOS 14.2、iCloud for Windows 11.5、Safari 14.0.1、tvOS 14.2、iTunes 12.11 for Windows 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-27918)

  - 透過其他連接埠驗證解決了連接埠重新導向問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中得到修正。惡意網站可能能夠存取任意伺服器上受限制的連接埠。(CVE-2021-1799)

  - 已透過改進 iframe 沙箱強制執行解決此問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4 和 iPadOS 14.4 中得到修正。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2021-1801)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-30689)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意建構的 Web 內容可能導致程式碼執行。
    (CVE-2021-30797)

  - 在 GNOME Shell、Nautilus 及其他軟體使用的 GNOME gnome-autoar 0.2.4 及之前版本中，autoar-extractor.c 未檢查檔案的父項是否為預定解壓縮位置之外之目錄的符號連結，因此允許在擷取期間發生目錄遊走。(CVE-2020-36241)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30795)

  - 已透過改進 iframe 沙箱強制執行解決此問題。此問題已在 macOS Big Sur 11.2、Security Update 2021-001 Catalina、安全性更新 2021-001 Mojave 中得到修正。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2021-1765)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1788)

  - 在 Webkit WebKitGTK 2.30.4 中，為 ImageLoader 物件處理特定事件的方式中存在釋放後使用弱點。透過特製的網頁可能導致資訊洩漏，並進一步造成記憶體損毀。要觸發該弱點，攻擊者必須誘騙受害者造訪惡意網頁。(CVE-2021-21775)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、iOS 14.4 和 iPadOS 14.4 中得到修正。遠端攻擊者或可造成任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2021-1870、CVE-2021-1871)

  - 在 WebKitGTK 2.30.4 中，Webkit 的 GraphicsContext 處理特定事件的方式中存在釋放後使用弱點。透過特製的網頁可能導致資訊洩漏，並進一步造成記憶體損毀。要觸發該弱點，攻擊者必須誘騙受害者造訪惡意網頁。
    (CVE-2021-21779)

  - WebKitGTK 瀏覽器 2.30.3 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發弱點。(CVE-2021-21806)

  - 在 GNOME gnome-autoar 0.3.1 之前版本中，autoar-extractor.c (在 GNOME Shell、Nautilus 以及其他軟體中使用) 允許在擷取期間發生目錄遊走，這是因為其在特定的複雜情形下未檢查檔案的父項是否為符號連結所導致。注意：此問題之所以存在，是因為 CVE-2020-36241 的修正不完整。(CVE-2021-28650)

  - 清除歷程記錄和網站資料功能並未清除歷程記錄。已透過改善資料刪除解決此問題。此問題已在 macOS Big Sur 11.1、安全性更新 2020-001 Catalina、安全性更新 2020-007 Mojave、iOS 14.3 和 iPadOS 14.3、tvOS 14.3 中得到修正。使用者可能無法刪除瀏覽歷史記錄。(CVE-2020-29623)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1789)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題在 iOS 14.4.1 與 iPadOS 14.4.1、Safari 14.0.3 (v. 14610.4.3.1.7 與 15610.4.3.1.7)、watchOS 7.3.2、macOS Big Sur 11.2.3 中已得到修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1844)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30799)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30734、CVE-2021-30749)

  - 描述：已透過改善安全性來源追蹤解決 iframe 元素的跨來源問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2021-30744)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30663)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 watchOS 7.4.1、iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30665)

  - 已透過改進限制解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。惡意應用程式可能會洩漏敏感的使用者資訊。(CVE-2021-30682)

  - 已透過改進限制解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。惡意網站可能能夠存取任意伺服器上受限制的連接埠。(CVE-2021-30720)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of Safari installed on the remote host is prior to 14.1. It is, therefore, affected by multiple vulnerabilities as referenced in the HT212340 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
155097	CentOS 8：GNOME (CESA-2021: 4381)	Nessus	CentOS Local Security Checks	11/11/2021	4/25/2023	critical
149353	Apple iOS < 14.5.1 多個弱點 (HT212336)	Nessus	Mobile Devices	5/7/2021	5/20/2024	high
149992	Apple TV < 14.6 多個弱點	Nessus	Misc.	5/27/2021	4/25/2023	high
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	6/13/2023	6/14/2023	critical
155421	Oracle Linux 8：GNOME (ELSA-2021-4381)	Nessus	Oracle Linux Local Security Checks	11/17/2021	4/25/2023	critical
701344	Safari < 14.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/5/2021	5/5/2021	high

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

high