Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5 和 macOS Sonoma 14.5 中修复。具有任意读取和写入功能的攻击者可能能够绕过指针认证。(CVE-2024-27834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其标题，远程设备上的 Apple TV 版本低于 17.5。因此，该应用程序受到 HT214102 中所述的多个漏洞影响

移动设备上运行的 Apple iOS 版本低于 17.5。因此，它受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 16.7.8。因此，它受到多个漏洞的影响。

远程主机上安装的 webkitgtk4 版本低于 2.42.5-1。因此，它受到 ALAS2-2024-2577 公告中提及的多个漏洞影响。

    已通过改进的验证解决注入问题。此问题已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 tvOS 17.4 中修复。恶意构建的网页可能会识别用户。(CVE-2024-23280)

    已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5 和 macOS Sonoma 14.5 中修复。具有任意读取和写入功能的攻击者可能能够绕过指针认证。(CVE-2024-27834)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5695 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5695-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2024 年 5 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2024-27834

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2024-27834

       Manfred Paul 发现，可进行任意读取和写入的攻击者可能能够绕过指针认证。

    对于旧稳定发行版本 (bullseye)，已在 2.44.2-1~deb11u1 版本中解决此问题。

    对于稳定发行版本 (bookworm)，已在 2.44.2-1~deb12u1 版本中解决此问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.5 的 14.x。因此，它受到多个漏洞影响：

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修复。应用程序或可访问用户保护数据。
    (CVE-2023-42893)

  - 已通过改进检查解决正确性问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序可能读取任意文件。(CVE-2024-23236)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修复。拥有实体访问权限的攻击者可能会泄露邮件帐户凭据。(CVE-2024-23251)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修复。恶意构建的电子邮件可能会在未经用户授权的情况下发起 FaceTime 呼叫。(CVE-2024-23282)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27796)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27798)

  - 已通过添加其他授权检查解决此问题。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8 中解决此问题。非特权应用可能会记录其他应用中的按键操作，包括使用安全输入模式的应用。(CVE-2024-27799)

  - 已通过删除易受攻击的代码解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理恶意构建的消息可能导致拒绝服务。
    (CVE-2024-27800)

  - 已通过改进检查解决此问题。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可提高权限。（CVE-2024-27801、CVE-2024-27811、CVE-2024-27832）

  - 通过改进的输入验证解决越界读取问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。处理恶意构建的文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27802)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27804)

  - 已通过改进验证环境变量解决问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可访问敏感用户数据。(CVE-2024-27805)

  - 已通过改进环境审查解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可访问敏感用户数据。(CVE-2024-27806)

  - 已通过改进内存处理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理 Web 内容可能会导致任意代码执行。(CVE-2024-27808)

  - 已通过改进的验证解决路径处理问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用程序或可读取敏感位置信息。(CVE-2024-27810)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2024-27813)

  - 已通过改进输入验证解决越界写入问题。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2024-27815)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用或可访问用户数据。(CVE-2024-27816)

  - 已通过改进检查解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2024-27817)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。攻击者也许能够造成意外的应用终止或任意代码执行 (CVE-2024-27818)

  - 已通过改进内存处理解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。
    处理 Web 内容可能会导致任意代码执行。(CVE-2024-27820)

  - 已通过改进的验证解决路径处理问题。此问题已在 iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5中修复。快捷方式可能在未经同意的情况下输出敏感用户数据。
    (CVE-2024-27821)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可取得 root 权限。(CVE-2024-27822)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、macOS Monterey 12.7.5 中修复。处于特权网络位置的攻击者也许能够欺骗网络数据包。
    (CVE-2024-27823)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可提高权限。(CVE-2024-27824)

  - 影响基于 Intel 的 Mac 计算机的降级问题已通过其他代码签名限制得到解决。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可绕过特定隐私首选项。(CVE-2024-27825)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27826)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序可能读取任意文件。(CVE-2024-27827)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.5 中修复。
    处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27829)

  - 已通过改进的状态管理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27830)

  - 已通过改进输入验证解决越界写入问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27831)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5 和 macOS Sonoma 14.5 中修复。具有任意读取和写入功能的攻击者可能能够绕过指针认证。(CVE-2024-27834)

  - 已通过改进检查解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2024-27836)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Sonoma 14.5 中修复。本地攻击者可能获得对 Keychain 项目的访问权限。(CVE-2024-27837)

  - 已通过添加其他逻辑解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27838)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。应用程序可能会泄露内核内存。(CVE-2024-27841)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27842)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可提高权限。(CVE-2024-27843)

  - 已通过改进检查解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5 中解决此问题。离开网站后，网站的权限对话框可能仍然存在。
    (CVE-2024-27844)

  - 此问题已通过改进检查解决。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5中修复。应用程序或可绕过隐私首选项。(CVE-2024-27847)

  - 已通过改进权限检查解决此问题。此问题已在 macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中修复。恶意应用可能利用此问题获得根权限。(CVE-2024-27848)

  - 已通过改进噪声注入算法解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27850)

  - 已通过改进边界检查解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27851)

  - 已通过改进检查解决此问题。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中解决此问题。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-27855)

  - 已通过改进边界检查解决越界访问权限问题。已在 visionOS 1.2、macOS Sonoma 14.5、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2024-27857)

  - 已通过新授权解决此问题。已在 macOS Sonoma 14.5、watchOS 10.5、visionOS 1.2、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。应用或可访问用户敏感数据。
    (CVE-2024-27884)

  - 已通过改进符号链接验证解决此问题。此问题已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修复。应用可能会修改文件系统的受保护部分。(CVE-2024-27885)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:4202 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：内存损坏问题可导致任意代码执行攻击 (CVE-2023-32435)

    * webkitgtk：类型混淆问题可导致任意代码执行攻击 (CVE-2023-32439)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9636 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2024-44296)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6788-1 公告中提及的一个漏洞影响。

    在 WebKitGTK Web 和 JavaScript 引擎中发现多个安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 4201 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决内存损坏问题。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 15.7 之前的 iOS 版本主动利用此问题。(CVE-2023-32435)

  - 已通过改进的检查处理解决类型混淆问题。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修复此问题。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

  - 已通过改进检查解决此问题。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-37450)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227768	Linux Distros 未修补的漏洞：CVE-2024-27834	Nessus	Misc.	2025/3/5	2025/8/18	medium
198222	Apple TV < 17.5 多个漏洞 (HT214102)	Nessus	Misc.	2024/5/31	2024/12/10	medium
196909	Apple iOS < 17.5 多个漏洞 (120905)	Nessus	Mobile Devices	2024/5/13	2025/7/14	high
196911	Apple iOS < 16.7.8 多个漏洞 (120898)	Nessus	Mobile Devices	2024/5/13	2025/7/14	high
200924	Amazon Linux 2：webkitgtk4 (ALAS-2024-2577)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	medium
197634	Debian dsa-5695：gir1.2-javascriptcoregtk-4.0 - 安全更新	Nessus	Debian Local Security Checks	2024/5/22	2024/12/10	medium
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
196912	macOS 14.x < 14.5 多个漏洞 (HT214106)	Nessus	MacOS X Local Security Checks	2024/5/13	2025/1/30	high
178440	RHEL 8：webkit2gtk3 (RHSA-2023:4202)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/11	high
232632	RHEL 8：webkit2gtk3 (RHSA-2024:9636)	Nessus	Red Hat Local Security Checks	2025/3/11	2025/3/22	critical
198043	Ubuntu 22.04 LTS/23.10/24.04 LTS：WebKitGTK 漏洞 (USN-6788-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/12/10	medium
178438	RHEL 9：webkit2gtk3 (RHSA-2023: 4201)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/8/15	high

检测

插件搜索

medium

medium

high

high

medium

medium

critical

high

high

critical

medium

high