远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1586 公告中提及的多个漏洞的影响。

  - 在 2.60.0 之前的 GNOME GLib（也称为 glib2.0）中，密钥文件设置后端使用 g_file_make_directory_with_parents (kfsb->dir, NULL, NULL) 创建目录，并使用 g_file_replace_contents (kfsb->file, contents, length, NULL, FALSE, G_FILE_CREATE_REPLACE_DESTINATION, NULL, NULL, NULL) 创建文件。
    因此，该后端无法正确限制目录（和文件）权限。相反，对于目录，后端会使用 0777 权限；对于文件，则使用默认的文件权限。此问题类似于 CVE-2019-12450。(CVE-2019-13012)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 Safari 14.0 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9948)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.0 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9951)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 Safari 14.0 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2020-9983)

  - Webkit WebKitGTK 2.30.0 的 WebSocket 功能中存在一个代码执行漏洞。特别构建的网页可触发释放后使用漏洞，而该漏洞可导致远程代码执行。攻击者可让用户访问网页来触发此漏洞。(CVE-2020-13543)

  - WebKitGTK 浏览器版本 2.30.1 x64 中存在可利用的释放后使用漏洞。特别构建的 HTML 网页可导致释放后使用情况，从而导致远程代码执行。受害者需要访问恶意网站以触发此漏洞。(CVE-2020-13584)

  - 如果 gdm3 无法通过 dbus 及时联系 accountservice 服务则 3.36.2 或 3.38.2 之前的 gdm3 版本将启动 gnome-initial-setup在 Ubuntu 上这可能与允许本地用户创建新的特权帐户的其他问题相关。
    (CVE-2020-16125)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1817)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修复。处理恶意构建的 Web 内容可能导致进程内存泄漏。(CVE-2021-1820)

  - 已通过改进的输入验证解决输入验证问题。此问题已在 Windows 版 iTunes 12.11.3、Windows 12.3 版 iCloud、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5 和 iPadOS 14.5 中修复。处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2021-1825)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-1826)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30661)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1586 中提及的多个漏洞的影响。

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1817)

  - 已通过改进内存处理解决内存初始化问题。此问题已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修复。处理恶意构建的 Web 内容可能导致进程内存泄漏。(CVE-2021-1820)

  - 已通过改进的输入验证解决输入验证问题。此问题已在 Windows 版 iTunes 12.11.3、Windows 12.3 版 iCloud、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5 和 iPadOS 14.5 中修复。处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2021-1825)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-1826)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30661)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 gdm3 无法通过 dbus 及时联系 accountservice 服务则 3.36.2 或 3.38.2 之前的 gdm3 版本将启动 gnome-initial-setup在 Ubuntu 上这可能与允许本地用户创建新的特权帐户的其他问题相关。
    (CVE-2020-16125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_1586 公告中提及的多个漏洞的影响。

    * webkitgtk：类型混淆可能导致任意代码执行 (CVE-2020-9948)

    * webkitgtk：释放后使用问题可能导致任意代码执行攻击 (CVE-2020-9951)

    * webkitgtk：越界写入问题可能导致代码执行攻击 (CVE-2020-9983)

    * webkitgtk：释放后使用问题可能导致任意代码执行攻击 (CVE-2020-13543)

    * webkitgtk：释放后使用问题可能导致任意代码执行攻击 (CVE-2020-13584)

    * glib2：文件和目录的不安全权限 （CVE-2019-13012）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:1586 公告中提及的多个漏洞的影响。

  - glib2：不安全的文件和目录权限 (CVE-2019-13012)

  - webkitgtk：类型混淆可能导致任意代码执行 (CVE-2020-9948)

  - webkitgtk：释放后使用可能导致任意代码执行（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - webkitgtk：越界写入可能导致代码执行 (CVE-2020-9983)

  - gdm：无法通过 dbus 及时联系 accountservice，可导致 gnome-initial-setup 创建具有管理员权限的帐户 (CVE-2020-16125)

  - webkitgtk：内存损坏可导致任意代码执行 (CVE-2021-1817)

  - webkitgtk：内存初始化问题可能导致内存泄露 (CVE-2021-1820)

  - webkitgtk：输入验证问题可导致跨站脚本攻击 (CVE-2021-1825)

  - webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-1826)

  - webkitgtk：释放后使用可导致任意代码执行 (CVE-2021-30661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 GNOME 显示管理器中发现问题，即未检测到任何用户可能导致 GDM 启动初始系统设置，从而允许创建具有 sudo 功能的新用户。

针对 Debian 9 “Stretch”，此问题已在 3.22.3-3+deb9u3 版本中修复。

我们建议您升级 gdm3 程序包。

如需了解 gdm3 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gdm3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4614-1 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157668	AlmaLinux 8GNOME (ALSA-2021:1586)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/4/25	high
157789	Rocky Linux 8GNOME (RLSA-2021:1586)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/6	high
256399	Linux Distros 未修补的漏洞：CVE-2020-16125	Nessus	Misc.	2025/8/27	2026/8/23	medium
358311	Rocky Linux 8 [CIQ] 安全更新：OpenEXR-debuginfo / OpenEXR-debugsource / OpenEXR-devel / etc 多种漏洞（crlsa-2021_1586）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
149698	RHEL 8 : GNOME (RHSA-2021:1586)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/19	high
142521	Debian DLA-2434-1：gdm3 安全更新	Nessus	Debian Local Security Checks	2020/11/6	2024/2/9	medium
142369	Ubuntu 18.04 LTS / 20.04 LTS：GDM 漏洞 (USN-4614-1)	Nessus	Ubuntu Local Security Checks	2020/11/4	2024/8/27	medium

检测

插件搜索

high

high

medium

high

high

medium

medium