The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:2598-1 advisory.

  - A use-after-free vulnerability exists in the way certain events are processed for ImageLoader objects of     Webkit WebKitGTK 2.30.4. A specially crafted web page can lead to a potential information leak and further     memory corruption. In order to trigger the vulnerability, a victim must be tricked into visiting a     malicious webpage. (CVE-2021-21775)

  - A use-after-free vulnerability exists in the way Webkits GraphicsContext handles certain events in     WebKitGTK 2.30.4. A specially crafted web page can lead to a potential information leak and further memory     corruption. A victim must be tricked into visiting a malicious web page to trigger this vulnerability.
    (CVE-2021-21779)

  - An integer overflow was addressed with improved input validation. (CVE-2021-30663)

  - A memory corruption issue was addressed with improved state management. (CVE-2021-30665)

  - A logic issue was addressed with improved state management. (CVE-2021-30689)

  - A logic issue was addressed with improved restrictions. (CVE-2021-30720)

  - Multiple memory corruption issues were addressed with improved memory handling. (CVE-2021-30734,     CVE-2021-30749, CVE-2021-30799)

  - A cross-origin issue with iframe elements was addressed with improved tracking of security origins.
    (CVE-2021-30744)

  - A type confusion issue was addressed with improved state handling. (CVE-2021-30758)

  - A use after free issue was addressed with improved memory management. (CVE-2021-30795)

  - This issue was addressed with improved checks. (CVE-2021-30797)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:2600-1 advisory.

  - A use-after-free vulnerability exists in the way certain events are processed for ImageLoader objects of     Webkit WebKitGTK 2.30.4. A specially crafted web page can lead to a potential information leak and further     memory corruption. In order to trigger the vulnerability, a victim must be tricked into visiting a     malicious webpage. (CVE-2021-21775)

  - A use-after-free vulnerability exists in the way Webkit's GraphicsContext handles certain events in     WebKitGTK 2.30.4. A specially crafted web page can lead to a potential information leak and further memory     corruption. A victim must be tricked into visiting a malicious web page to trigger this vulnerability.
    (CVE-2021-21779)

  - An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and     iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted     web content may lead to arbitrary code execution. (CVE-2021-30663)

  - A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS     7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously     crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may     have been actively exploited.. (CVE-2021-30665)

  - A logic issue was addressed with improved state management. This issue is fixed in tvOS 14.6, iOS 14.6 and     iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. Processing maliciously crafted web content     may lead to universal cross site scripting. (CVE-2021-30689)

  - A logic issue was addressed with improved restrictions. This issue is fixed in tvOS 14.6, iOS 14.6 and     iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. A malicious website may be able to access     restricted ports on arbitrary servers. (CVE-2021-30720)

  - Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in     tvOS 14.6, iOS 14.6 and iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. Processing     maliciously crafted web content may lead to arbitrary code execution. (CVE-2021-30734, CVE-2021-30749)

  - Description: A cross-origin issue with iframe elements was addressed with improved tracking of security     origins. This issue is fixed in tvOS 14.6, iOS 14.6 and iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4,     watchOS 7.5. Processing maliciously crafted web content may lead to universal cross site scripting.
    (CVE-2021-30744)

  - A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 14.7, Safari     14.1.2, macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may lead to     arbitrary code execution. (CVE-2021-30758)

  - A use after free issue was addressed with improved memory management. This issue is fixed in iOS 14.7,     Safari 14.1.2, macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may     lead to arbitrary code execution. (CVE-2021-30795)

  - This issue was addressed with improved checks. This issue is fixed in iOS 14.7, Safari 14.1.2, macOS Big     Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may lead to code execution.
    (CVE-2021-30797)

  - Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS     14.7, macOS Big Sur 11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. Processing     maliciously crafted web content may lead to arbitrary code execution. (CVE-2021-30799)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iOS running on the mobile device is prior to 14.7. It is, therefore, affected by multiple vulnerabilities.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:4381 advisory.

    GNOME is the default desktop environment of Red Hat Enterprise Linux.

    The following packages have been upgraded to a later upstream version: gdm (40.0), webkit2gtk3 (2.32.3).
    (BZ#1909300)

    Security Fix(es):

    * webkitgtk: Use-after-free in AudioSourceProviderGStreamer leading to arbitrary code execution     (CVE-2020-13558)

    * LibRaw: Stack buffer overflow in LibRaw::identify_process_dng_fields() in identify.cpp (CVE-2020-24870)

    * webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2020-27918)

    * webkitgtk: IFrame sandboxing policy violation (CVE-2021-1765)

    * webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2021-1788)

    * webkitgtk: Type confusion issue leading to arbitrary code execution (CVE-2021-1789)

    * webkitgtk: Access to restricted ports on arbitrary servers via port redirection (CVE-2021-1799)

    * webkitgtk: IFrame sandboxing policy violation (CVE-2021-1801)

    * webkitgtk: Memory corruption issue leading to arbitrary code execution (CVE-2021-1844)

    * webkitgtk: Logic issue leading to arbitrary code execution (CVE-2021-1870)

    * webkitgtk: Logic issue leading to arbitrary code execution (CVE-2021-1871)

    * webkitgtk: Use-after-free in ImageLoader dispatchPendingErrorEvent leading to information leak and     possibly code execution (CVE-2021-21775)

    * webkitgtk: Use-after-free in WebCore::GraphicsContext leading to information leak and possibly code     execution (CVE-2021-21779)

    * webkitgtk: Use-after-free in fireEventListeners leading to arbitrary code execution (CVE-2021-21806)

    * webkitgtk: Integer overflow leading to arbitrary code execution (CVE-2021-30663)

    * webkitgtk: Memory corruption leading to arbitrary code execution (CVE-2021-30665)

    * webkitgtk: Logic issue leading to leak of sensitive user information (CVE-2021-30682)

    * webkitgtk: Logic issue leading to universal cross site scripting attack (CVE-2021-30689)

    * webkitgtk: Logic issue allowing access to restricted ports on arbitrary servers (CVE-2021-30720)

    * webkitgtk: Memory corruptions leading to arbitrary code execution (CVE-2021-30734)

    * webkitgtk: Cross-origin issue with iframe elements leading to universal cross site scripting attack     (CVE-2021-30744)

    * webkitgtk: Memory corruptions leading to arbitrary code execution (CVE-2021-30749)

    * webkitgtk: Type confusion leading to arbitrary code execution (CVE-2021-30758)

    * webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2021-30795)

    * webkitgtk: Insufficient checks leading to arbitrary code execution (CVE-2021-30797)

    * webkitgtk: Memory corruptions leading to arbitrary code execution (CVE-2021-30799)

    * webkitgtk: User may be unable to fully delete browsing history (CVE-2020-29623)

    * gnome-autoar: Directory traversal via directory symbolic links pointing outside of the destination     directory (CVE-2020-36241)

    * gnome-autoar: Directory traversal via directory symbolic links pointing outside of the destination     directory (incomplete CVE-2020-36241 fix) (CVE-2021-28650)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.5 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:2598-1 advisory.

  - A use-after-free vulnerability exists in the way certain events are processed for ImageLoader objects of     Webkit WebKitGTK 2.30.4. A specially crafted web page can lead to a potential information leak and further     memory corruption. In order to trigger the vulnerability, a victim must be tricked into visiting a     malicious webpage. (CVE-2021-21775)

  - A use-after-free vulnerability exists in the way Webkit's GraphicsContext handles certain events in     WebKitGTK 2.30.4. A specially crafted web page can lead to a potential information leak and further memory     corruption. A victim must be tricked into visiting a malicious web page to trigger this vulnerability.
    (CVE-2021-21779)

  - An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and     iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted     web content may lead to arbitrary code execution. (CVE-2021-30663)

  - A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS     7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously     crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may     have been actively exploited.. (CVE-2021-30665)

  - A logic issue was addressed with improved state management. This issue is fixed in tvOS 14.6, iOS 14.6 and     iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. Processing maliciously crafted web content     may lead to universal cross site scripting. (CVE-2021-30689)

  - A logic issue was addressed with improved restrictions. This issue is fixed in tvOS 14.6, iOS 14.6 and     iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. A malicious website may be able to access     restricted ports on arbitrary servers. (CVE-2021-30720)

  - Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in     tvOS 14.6, iOS 14.6 and iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. Processing     maliciously crafted web content may lead to arbitrary code execution. (CVE-2021-30734, CVE-2021-30749)

  - Description: A cross-origin issue with iframe elements was addressed with improved tracking of security     origins. This issue is fixed in tvOS 14.6, iOS 14.6 and iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4,     watchOS 7.5. Processing maliciously crafted web content may lead to universal cross site scripting.
    (CVE-2021-30744)

  - A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 14.7, Safari     14.1.2, macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may lead to     arbitrary code execution. (CVE-2021-30758)

  - A use after free issue was addressed with improved memory management. This issue is fixed in iOS 14.7,     Safari 14.1.2, macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may     lead to arbitrary code execution. (CVE-2021-30795)

  - This issue was addressed with improved checks. This issue is fixed in iOS 14.7, Safari 14.1.2, macOS Big     Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may lead to code execution.
    (CVE-2021-30797)

  - Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS     14.7, macOS Big Sur 11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. Processing     maliciously crafted web content may lead to arbitrary code execution. (CVE-2021-30799)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:2762-1 advisory.

  - A use-after-free vulnerability exists in the way certain events are processed for ImageLoader objects of     Webkit WebKitGTK 2.30.4. A specially crafted web page can lead to a potential information leak and further     memory corruption. In order to trigger the vulnerability, a victim must be tricked into visiting a     malicious webpage. (CVE-2021-21775)

  - A use-after-free vulnerability exists in the way Webkit's GraphicsContext handles certain events in     WebKitGTK 2.30.4. A specially crafted web page can lead to a potential information leak and further memory     corruption. A victim must be tricked into visiting a malicious web page to trigger this vulnerability.
    (CVE-2021-21779)

  - An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and     iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted     web content may lead to arbitrary code execution. (CVE-2021-30663)

  - A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS     7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously     crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may     have been actively exploited.. (CVE-2021-30665)

  - A logic issue was addressed with improved state management. This issue is fixed in tvOS 14.6, iOS 14.6 and     iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. Processing maliciously crafted web content     may lead to universal cross site scripting. (CVE-2021-30689)

  - A logic issue was addressed with improved restrictions. This issue is fixed in tvOS 14.6, iOS 14.6 and     iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. A malicious website may be able to access     restricted ports on arbitrary servers. (CVE-2021-30720)

  - Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in     tvOS 14.6, iOS 14.6 and iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4, watchOS 7.5. Processing     maliciously crafted web content may lead to arbitrary code execution. (CVE-2021-30734, CVE-2021-30749)

  - Description: A cross-origin issue with iframe elements was addressed with improved tracking of security     origins. This issue is fixed in tvOS 14.6, iOS 14.6 and iPadOS 14.6, Safari 14.1.1, macOS Big Sur 11.4,     watchOS 7.5. Processing maliciously crafted web content may lead to universal cross site scripting.
    (CVE-2021-30744)

  - A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 14.7, Safari     14.1.2, macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may lead to     arbitrary code execution. (CVE-2021-30758)

  - A use after free issue was addressed with improved memory management. This issue is fixed in iOS 14.7,     Safari 14.1.2, macOS Big Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may     lead to arbitrary code execution. (CVE-2021-30795)

  - This issue was addressed with improved checks. This issue is fixed in iOS 14.7, Safari 14.1.2, macOS Big     Sur 11.5, watchOS 7.6, tvOS 14.7. Processing maliciously crafted web content may lead to code execution.
    (CVE-2021-30797)

  - Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS     14.7, macOS Big Sur 11.5, Security Update 2021-004 Catalina, Security Update 2021-005 Mojave. Processing     maliciously crafted web content may lead to arbitrary code execution. (CVE-2021-30799)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 6.02, has webkit2gtk3 packages installed that are affected by multiple vulnerabilities:

  - A use-after-free issue was found in the AudioSourceProviderGStreamer class of WebKitGTK and WPE WebKit in     versions prior to 2.30.5. Processing maliciously crafted web content may lead to arbitrary code execution.
    The highest threat from this vulnerability is to data confidentiality and integrity as well as system     availability. (CVE-2020-13558)

  - A use-after-free issue was found in WebKitGTK and WPE WebKit in versions prior to 2.30.6. Processing     maliciously crafted web content may lead to arbitrary code execution. The highest threat from this     vulnerability is to data confidentiality and integrity as well as system availability. (CVE-2020-27918)

  - A flaw was found in WebKitGTK and WPE WebKit in versions prior to 2.30.6. A user may be unable to fully     delete the browsing history under some circumstances. The highest threat from this vulnerability is to     data confidentiality. (CVE-2020-29623)

  - A flaw was found in WebKitGTK and WPE WebKit in versions prior to 2.30.6. Maliciously crafted web content     may violate the iframe sandboxing policy. The highest threat from this vulnerability is to data integrity.
    (CVE-2021-1765, CVE-2021-1801)

  - A use-after-free issue was found in WebKitGTK and WPE WebKit in versions prior to 2.32.0. Processing     maliciously crafted web content may lead to arbitrary code execution. The highest threat from this     vulnerability is to data confidentiality and integrity as well as system availability. (CVE-2021-1788)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストは、Catalina セキュリティ更新 2021-004 Catalina より前の 0.0.x である macOS / Mac OS X のバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ頼っていることに注意してください。

リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5024-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用（Use-After-Free）の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 10ホストには、dsa-4945のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

  - 入力検証を改善することで、整数オーバーフローに対処しました。(CVE-2021-30663)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。(CVE-2021-30665)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2021-30689)

  - 制限を改善することで、ロジックの問題に対処しました。(CVE-2021-30720)

  - メモリ処理を改善することで、複数のメモリ破損の問題に対処しました。(CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - iframe 要素のクロスオリジンの問題が、セキュリティオリジンの追跡を改善することで解決されました。
    (CVE-2021-30744)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。(CVE-2021-30758)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2021-30795)

  - チェックを改善することで、この問題に対処しました。(CVE-2021-30797)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2600-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。(CVE-2021-21775)

  - Webkits の GraphicsContext が WebKitGTK 2.30.4 の特定のイベント処理する方法にメモリ解放後使用 (Use After Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-30663)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、watchOS 7.4.1、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30665)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-30689)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。 (CVE-2021-30720)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-30734、CVE-2021-30749)

  - 説明：iframe 要素のクロスオリジンの問題が、セキュリティオリジンの追跡を改善することで解決されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2021-30744)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30758)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30795)

  - チェックを改善することで、この問題に対処しました。この問題は、iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。
    (CVE-2021-30797)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30799)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1101-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用 (Use-After-Free) の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。 (CVE-2021-21775)

  Webkits GraphicsContextがWebKitGTK 2.30.4の特定のイベント処理する方法にメモリ解放後使用 (Use-After-Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

  - 入力検証を改善することで、整数オーバーフローに対処しました。(CVE-2021-30663)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。(CVE-2021-30665)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2021-30689)

  - 制限を改善することで、ロジックの問題に対処しました。(CVE-2021-30720)

  - メモリ処理を改善することで、複数のメモリ破損の問題に対処しました。(CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - iframe 要素のクロスオリジンの問題が、セキュリティオリジンの追跡を改善することで解決されました。
    (CVE-2021-30744)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。(CVE-2021-30758)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2021-30795)

  - チェックを改善することで、この問題に対処しました。(CVE-2021-30797)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、14.7 より前です。したがって、複数の脆弱性の影響を受けます。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:4381アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - webkitgtk: 任意のコード実行を引き起こす AudioSourceProviderGStreamer のメモリ解放後使用 (Use After Free) (CVE-2020-13558)

  - LibRaw: identify.cpp の LibRaw::identify_process_dng_fields() のスタックバッファオーバーフロー (CVE-2020-24870)

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk: ユーザーが閲覧履歴を削除できない可能性があります (CVE-2020-29623)

  - gnome-autoar: 宛先ディレクトリの外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36241)

  - webkitgtk: IFrame サンドボックスポリシーの違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-1789)

  - webkitgtk: ポートのリダイレクトによる任意サーバーの制限されたポートへのアクセス (CVE-2021-1799)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-1844)

  - webkitgtk: 任意コード実行に至るロジック問題 (CVE-2021-1870、CVE-2021-1871)

  - webkitgtk: 情報漏洩および場合によってはコード実行に至る ImageLoader dispatchPendingErrorEvent におけるメモリ解放後使用 (Use After Free) (CVE-2021-21775)

  - webkitgtk: 情報漏洩および場合によってはコード実行に至る WebCore::GraphicsContext のメモリ解放後使用 (Use After Free) (CVE-2021-21779)

  - webkitgtk: 任意コード実行に至る fireEventListeners におけるメモリ解放後使用 (Use After Free) (CVE-2021-21806)

  - gnome-autoar: 宛先ディレクトリの外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (不完全な CVE-2020-36241 修正) (CVE-2021-28650)

  - webkitgtk: 任意のコード実行を引き起こす整数オーバーフロー (CVE-2021-30663)

  - webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-30665)

  - webkitgtk: 機密のユーザー情報の漏洩を引き起こすロジックの問題 (CVE-2021-30682)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-30689)

  - webkitgtk: 任意サーバーの制限されたポートへのアクセスを許可するロジックの問題 (CVE-2021-30720)

  - webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながる iframe 要素があるクロスオリジン問題 (CVE-2021-30744)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30758)

  - webkitgtk: 任意のコード実行を引き起こす不十分なチェック (CVE-2021-30797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152196	openSUSE 15 Security Update : webkit2gtk3 (openSUSE-SU-2021:2598-1)	Nessus	SuSE Local Security Checks	2021/8/4	2023/4/25	high
152201	SUSE SLED12 / SLES12 Security Update : webkit2gtk3 (SUSE-SU-2021:2600-1)	Nessus	SuSE Local Security Checks	2021/8/4	2023/7/13	high
152037	Apple iOS < 14.7 Multiple Vulnerabilities (HT212601)	Nessus	Mobile Devices	2021/7/23	2025/7/14	critical
155153	RHEL 8 : GNOME (RHSA-2021:4381)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	critical
152202	SUSE SLED15 / SLES15 Security Update : webkit2gtk3 (SUSE-SU-2021:2598-1)	Nessus	SuSE Local Security Checks	2021/8/4	2023/7/13	high
152656	SUSE SLES15 Security Update : webkit2gtk3 (SUSE-SU-2021:2762-1)	Nessus	SuSE Local Security Checks	2021/8/18	2023/7/13	high
206839	NewStart CGSL MAIN 6.02 : webkit2gtk3 Multiple Vulnerabilities (NS-SA-2024-0053)	Nessus	NewStart CGSL Local Security Checks	2024/9/10	2024/9/10	critical
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
152036	macOS 10.15.x < Catalinaセキュリティ更新 2021-004 Catalina（HT212600）	Nessus	MacOS X Local Security Checks	2021/7/23	2024/5/28	critical
152135	Ubuntu 18.04 LTS/20.04 LTS: WebKitGTK+ の脆弱性 (USN-5024-1)	Nessus	Ubuntu Local Security Checks	2021/7/28	2024/8/27	high
152138	Debian DSA-4945-1：webkit2gtk - セキュリティ更新	Nessus	Debian Local Security Checks	2021/7/29	2023/4/25	high
152196	openSUSE 15 セキュリティ更新：webkit2gtk3 (openSUSE-SU-2021:2598-1)	Nessus	SuSE Local Security Checks	2021/8/4	2023/4/25	high
152201	SUSE SLED12 / SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:2600-1)	Nessus	SuSE Local Security Checks	2021/8/4	2023/7/13	high
152391	openSUSE 15 セキュリティ更新：webkit2gtk3 (openSUSE-SU-2021:1101-1)	Nessus	SuSE Local Security Checks	2021/8/10	2023/4/25	high
152037	Apple iOS < 14.7 複数の脆弱性 (HT212601)	Nessus	Mobile Devices	2021/7/23	2025/7/14	critical
155153	RHEL 8：GNOME（RHSA-2021:4381）	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	critical

检测

插件搜索

high

high

critical

critical

high

high

critical

critical

critical

high

high

high

high

high

critical

critical