远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4648-1 公告中提及的多个漏洞的影响。

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 Safari 14.0 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9948)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.0 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9951)

  - 已通过改进的输入验证解决输入验证问题。此问题已在 iOS 14.0 和 iPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、Windows 版 iCloud 11.4、Windows 版 iCloud 7.21 中修复。
    处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2020-9952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 Safari 14.0 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2020-9983)

  - 2.28.3 之前的 WebKitGTK 和 WPE WebKit 的 bubblewrap 沙盒无法正确阻断对 CLONE_NEWUSER 和 TIOCSTI ioctl 的访问。CLONE_NEWUSER 可能用于混淆 xdg-desktop-portal，从而允许在沙盒之外进行访问。TIOCSTI 可用于通过写入控制终端的输入缓冲区来直接在沙盒之外执行命令，类似于 CVE-2017-5226。
    (CVE-2020-13753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202012-10 中所述漏洞的影响（WebkitGTK+：多个漏洞）

    在 WebKitGTK+ 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者通过诱骗用户访问恶意构建的网页内容，可能执行任意代码或造成内存损坏。
  变通方案：

    目前无任何已知的变通方案。

移动设备上运行的 Apple iOS 版本低于 14.0。因此，该主机受到多个漏洞的影响。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4451 公告中提及的多个漏洞的影响。

  - webkitgtk：状态管理不正确导致通用跨站脚本（CVE-2019-8625、CVE-2019-8813、CVE-2020-3867）

  - webkitgtk：多个内存损坏问题可导致任意代码执行（CVE-2019-8710、CVE-2019-8720、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8815、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8823、CVE-2020-3868）

  - webkitgtk：多个内存损坏问题可导致任意代码执行 (CVE-2019-8743)

  - webkitgtk：状态管理不当导致通用跨站脚本 (CVE-2019-8764)

  - webkitgtk：网站可能泄露浏览历史记录 (CVE-2019-8769)

  - webkitgtk：违反 iframe 沙盒策略 (CVE-2019-8771)

  - webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行（CVE-2019-8835、CVE-2019-8844）

  - webkitgtk：释放后使用问题可能导致远程代码执行 (CVE-2019-8846)

  - webkitgtk：accessibility/AXObjectCache.cpp 中存在释放后使用问题 (CVE-2020-10018)

  - webkitgtk：通过构建的 Web 内容造成释放后使用 (CVE-2020-11793)

  - gnome-settings-daemon：用户通过 GNOME 控制中心注册时，Red Hat Customer Portal 密码已被记录并作为命令行参数传递 (CVE-2020-14391)

  - libraw_cxx.cpp 的 libRaw: 缺少缩略图大小范围检查，可导致缓冲区溢出 (CVE-2020-15503)

  - webkitgtk：通过不正确的内存处理造成拒绝服务 (CVE-2020-3862)

  - webkitgtk：DOM 对象上下文的非唯一安全来源 (CVE-2020-3864)

  - webkitgtk：顶级 DOM 对象上下文的安全检查不正确 (CVE-2020-3865)

  - webkitgtk：未正确处理文件 URL (CVE-2020-3885)

  - webkitgtk：争用条件允许读取受限制的内存 (CVE-2020-3894)

  - webkitgtk：恶意 Web 内容触发内存损坏 (CVE-2020-3895)

  - webkitgtk：类型混淆可导致任意代码执行（CVE-2020-3897、CVE-2020-3901）

  - webkitgtk：内存损坏问题可导致任意代码执行 (CVE-2020-3899)

  - webkitgtk：恶意 Web 内容触发内存损坏 (CVE-2020-3900)

  - webkitgtk：输入验证问题可导致跨站脚本攻击 (CVE-2020-3902)

  - webkitgtk：逻辑问题可能导致任意代码执行（CVE-2020-9802、CVE-2020-9850）

  - webkitgtk：内存损坏可能导致任意代码执行（CVE-2020-9803、CVE-2020-9806、CVE-2020-9807）

  - webkitgtk：逻辑问题可能导致跨站脚本 (CVE-2020-9805)

  - webkitgtk：输入验证问题可能导致跨站脚本 (CVE-2020-9843)

  - webkitgtk：Web 检查器中的命令注入 (CVE-2020-9862)

  - webkitgtk：释放后使用可能导致应用程序终止或任意代码执行（CVE-2020-9893、CVE-2020-9895）

  - webkitgtk：越界读取可能导致应用程序意外终止或任意代码执行 (CVE-2020-9894)

  - webkitgtk：内容安全策略中的访问权限问题 (CVE-2020-9915)

  - webkitgtk：逻辑问题可能导致跨站脚本 (CVE-2020-9925)

  - webkitgtk：输入验证问题可能导致跨站脚本 (CVE-2020-9952)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2021-30666)

  - webkitgtk：内存损坏可导致任意代码执行 (CVE-2021-30761)

  - webkitgtk：释放后使用可导致任意代码执行 (CVE-2021-30762)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143269	Ubuntu 18.04 LTS / 20.04 LTS：WebKitGTK 漏洞 (USN-4648-1)	Nessus	Ubuntu Local Security Checks	2020/11/26	2023/10/21	critical
144597	GLSA-202012-10 : WebkitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2020/12/24	2024/1/31	high
140654	Apple iOS < 14.0 多个漏洞	Nessus	Mobile Devices	2020/9/18	2024/5/20	high
142418	RHEL 8：GNOME (RHSA-2020: 4451)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	critical

检测

插件搜索

critical

high

high

critical