远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 4201 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决内存损坏问题。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 15.7 之前的 iOS 版本主动利用此问题。(CVE-2023-32435)

  - 已通过改进的检查处理解决类型混淆问题。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修复此问题。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

  - 已通过改进检查解决此问题。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-37450)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.42.3-3。因此，该软件受到 ALAS2-2024-2427 公告中提及的多个漏洞影响。

    影响：访问包含恶意内容的网站可能会导致用户界面伪造。

    描述：已通过改进 UI 处理解决此问题。(CVE-2022-32919)

    网站可能会追踪用户在 Safari 隐私浏览模式下访问过的网站。
    (CVE-2022-32933)

    在处理 URL 时存在一个欺骗问题。已通过改进输入验证解决此问题。
    此问题已在  iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1 和 Safari 16.2 中修复。访问恶意网站可能会导致地址栏欺骗。(CVE-2022-46705)

    在处理 URL 时存在一个欺骗问题。已通过改进输入验证解决此问题。
    此问题已在 iOS 16.4 和 iPadOS 16.4 中修复。访问恶意网站可能会导致地址栏欺骗。(CVE-2022-46725)

    这个问题通过改进对敏感信息的处理方式得到了解决。此问题已在 iOS 16.7.2 和 iPadOS 16.7.2 中修复。VoiceOver 可能会大声读出用户的密码。(CVE-2023-32359)

    已通过改进内存处理解决此问题。此问题已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-35074)

    已通过改进内存管理解决释放后使用问题。此问题已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-39434)

    在基于 GStreamer 的 WebKit 端口（WebKitGTK 和 WPE WebKit）的 MediaRecorder API 中存在使用后释放漏洞。特制网页可能会利用此漏洞导致内存损坏和潜在的任意代码执行。用户需要访问恶意网页才能触发此漏洞。(CVE-2023-39928)

    此问题已通过改进的 iframe 沙盒执行解决。此问题已在 Safari 17 中修复。具有 JavaScript 执行权限的攻击者可能会执行任意代码。(CVE-2023-40451)

    已通过改进检查解决此问题。此问题已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-41074)

    已通过改进内存处理解决此问题。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2023-41983)

    已通过改进检查解决此问题。此问题已在 macOS Sonoma 14、Safari 17、iOS 16.7 和 iPadOS 16.7 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

    已通过改进的状态管理解决不一致的用户界面问题。此问题已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修复。访问恶意网站可能会导致地址栏欺骗。(CVE-2023-42843)

    已通过改进检查解决此逻辑问题。此问题已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1 和 tvOS 17.1 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-42852)

    通过改进的输入验证解决越界读取问题。此问题已在 iOS 17.1.2、iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 中修复。处理 Web 内容可能会泄露敏感信息。Apple 从报告中获悉，可能已有人针对 iOS 16.7.1 之前的 iOS 版本利用此问题。(CVE-2023-42916)

    已通过改进锁定解决内存损坏问题。此问题已在 iOS 17.1.2、iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7.1 之前的 iOS 版本利用此问题。(CVE-2023-42917)

    已通过改进内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.5、iOS 16.6 和 iPadOS 16.6、Safari 16.6 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2023-43000)

    已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 tvOS 17.4 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2024-23226)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 4202 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决内存损坏问题。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 15.7 之前的 iOS 版本主动利用此问题。(CVE-2023-32435)

  - 已通过改进的检查处理解决类型混淆问题。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修复此问题。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

  - 已通过改进检查解决此问题。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-37450)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 tvOS 17.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、Safari 17.3、macOS Ventura 13.6.4 和 macOS Monterey 12.7.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23222)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Azul Zulu 版本为低于 6.63.0.14 的 6/低于 7.69.0.14 的 7/低于 8.77.0.14 的 8/低于 11.71.14 的 11/低于 17.49.16 的 17/低于 21.33.14 的 21/低于 22.30.14 的 22。因此，它受到 2024-04-16 公告中提及的多个漏洞影响。

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JavaFX）。支持的版本中受影响的是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较低，可以登录执行 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 所在基础架构的未经验证的攻击者可利用此漏洞破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，且通常存在于服务器中。（CVE-2024-21002、CVE-2024-21004）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JavaFX）。支持的版本中受影响的是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，且通常存在于服务器中。（CVE-2024-21003、CVE-2024-21005）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21011)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：
    20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-21012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0277 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 webkit2gtk3 SRPM 的安全修复。它解决了 8 个 CVE：
    CVE-2023-32435、 CVE-2023-32439、 CVE-2023-32373、 CVE-2023-23529和 CVE-2023-282053 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6426-1 公告中提及的多个漏洞的影响。

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 中存在释放后使用漏洞。特制网页可能会利用此漏洞导致内存损坏和潜在的任意代码执行。用户需要访问恶意网页才能触发此漏洞。
    (CVE-2023-39928)

  - 已通过改进检查解决此问题。此问题已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-41074)

  - 已通过改进检查解决此问题。此问题已在 Safari 17、iOS 16.7 和 iPadOS 16.7、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-33 中所述漏洞的影响（WebKitGTK+：多个漏洞）

  - 已通过改进敏感信息的修订解决此问题。此问题已在 iOS 16.7.2 和 iPadOS 16.7.2 中修复。VoiceOver 可能会大声读出用户的密码。(CVE-2023-32359)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-35074)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 中存在释放后使用漏洞。特制网页可能会利用此漏洞导致内存损坏和潜在的任意代码执行。用户需要访问恶意网页才能触发此漏洞。
    (CVE-2023-39928)

  - 此问题已通过改进的 iframe 沙盒执行解决。此问题已在 Safari 17 中修复。具有 JavaScript 执行权限的攻击者可能会执行任意代码。(CVE-2023-40451)

  - 已通过改进检查解决此问题。此问题已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-41074)

  - 已通过改进内存处理解决此问题。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2023-41983)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1 和 tvOS 17.1 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-42852)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-42890)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:4202 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：内存损坏问题可导致任意代码执行攻击 (CVE-2023-32435)

    * webkitgtk：类型混淆问题可导致任意代码执行攻击 (CVE-2023-32439)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5527 公告中提及的多个漏洞影响。

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 中存在释放后使用漏洞。特制网页可能会利用此漏洞导致内存损坏和潜在的任意代码执行。用户需要访问恶意网页才能触发此漏洞。
    (CVE-2023-39928)

  - 已通过改进检查解决此问题。此问题已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-41074)

  - 已通过改进检查解决此问题。此问题已在 Safari 17、iOS 16.7 和 iPadOS 16.7、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Java 8u401、20.3.13、21.3.9、11.0.23、17.0.10、21.0.3、22 和 perf 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者如成功利用此漏洞进行攻击，则可以接管 Oracle Java SE、Oracle GraalVM Enterprise Edition。(CVE-2023-41993)

  - Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Node (Node.js)）。受影响的支持版本有 Oracle GraalVM for JDK：17.0.10、21.0.2 和 22。利用此漏洞的难度较大，低权限攻击者可借机登录 Oracle GraalVM for JDK 执行所在的基础结构，从而破坏 Oracle GraalVM for JDK。虽然漏洞位于 Oracle GraalVM for JDK 中，但攻击可能对其他产品造成重大影响（范围变更）。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle GraalVM for JDK 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle GraalVM for JDK 可访问数据。
    (CVE-2024-21892)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.23、17.0.10、21.0.3、22；Oracle GraalVM for JDK：17.0.10、21.0.3、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2024-21011)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 17.0.1，因此该主机会受到多个漏洞的影响，具体如下：

  - 由于检查不充分，内核中存在特权提升漏洞。(CVE-2023-41992)

  - 由于证书验证不足，导致签名绕过漏洞。(CVE-2023-41991)

  - 由于检查不充分，Webkit 中存在任意代码执行漏洞。(CVE-2023-41993)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本。

移动设备上运行的 Apple iOS 版本低于 16.7。因此，该主机受到多个漏洞的影响。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0978 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 iperf3 SRPM 的安全补丁。它解决了 4 个 CVE：
    CVE-2023-32435、CVE-2023-32439、CVE-2023-37450、CVE-2023-41993。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0955 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.8中 webkit2gtk3 SRPM 的安全修复。它解决了 8 个 CVE：
    CVE-2023-32435、 CVE-2023-32439、 CVE-2023-37450、 CVE-2023-32373和 CVE-2023-22033 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/3/7	critical
178438	RHEL 9：webkit2gtk3 (RHSA-2023: 4201)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/24	high
189350	Amazon Linux 2：webkitgtk4、--advisory ALAS2-2024-2427 (ALAS-2024-2427)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2026/3/7	high
190206	CentOS 8：webkit2gtk3 (CESA-2023: 4202)	Nessus	CentOS Local Security Checks	2024/2/8	2024/8/15	high
193814	Azul Zulu Java 多个漏洞（2024 年 4 月 16 日）	Nessus	Misc.	2024/4/24	2026/9/10	high
356496	Rocky Linux 8.6 [CIQ] 安全更新：webkit2gtk3 / webkit2gtk3-devel / webkit2gtk3-doc / webkit2gtk3-jsc / 等多个漏洞（ciqsa-2026_0277）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
182844	Ubuntu 22.04 LTS / 23.04：WebKitGTK 漏洞 (USN-6426-1)	Nessus	Ubuntu Local Security Checks	2023/10/10	2024/8/27	high
189847	GLSA-202401-33：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/31	2024/8/15	high
227003	Linux Distros 未修补的漏洞：CVE-2023-41993	Nessus	Misc.	2025/3/5	2026/9/2	high
178440	RHEL 8：webkit2gtk3 (RHSA-2023:4202)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/11	high
183018	Debian DSA-5527-1：webkit2gtk - 安全更新	Nessus	Debian Local Security Checks	2023/10/13	2025/1/24	high
193574	Oracle Java（2024 年 4 月 CPU）	Nessus	Misc.	2024/4/19	2026/3/3	high
181842	Apple iOS < 17.0.1 多个漏洞 (HT213926)	Nessus	Mobile Devices	2023/9/25	2026/8/10	high
181843	Apple iOS < 16.7 多个漏洞 (HT213927)	Nessus	Mobile Devices	2023/9/25	2026/8/10	high
356096	Rocky Linux 8.6 [CIQ] 安全更新：iperf3 / iperf3-debuginfo / iperf3-debugsource / iperf3-devel 多种漏洞（ciqsa-2026_0978）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355422	Rocky Linux 8.8 [CIQ] 安全更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多种漏洞（ciqsa-2026_0955）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high