遠端 Ubuntu 20.04 LTS/ 21.10 主機上安裝的一個套件受到 USN-5364-1 公告中所提及的一個弱點影響。

  -Waitress 是適用於 Python 2 和 3 的 Web 伺服器閘道介面伺服器。在未正確驗證傳入 HTTP 要求符合 RFC7230 標準的代理伺服器後使用 2.1.0 版和更舊版本時，Waitress 和前端代理伺服器可能會就要求應在何處開始和結束發生分歧。這會允許透過前端代理伺服器將要求走私給服務生，然後再採取行動。有兩種類型的弱點可能導致本公告中已解決的要求走私弱點：使用 Python 的 `int()` 將字串剖析為整數，導致將 `+10` 剖析為 `10`，或將 `0x01` 剖析為 `1`，其中標準指定字串應僅包含數字或十六進位數字；
    Waitress 不支援區塊延伸模組，但它會在未驗證區塊延伸模組不包含非法字元的情況下予以捨棄。已在 Waitress 2.1.1 中修正此弱點。現也已提供因應措施。在 waitress 前面部署代理伺服器時，開啟所有功能以確保要求符合 RFC7230 標準。不過，某些 Proxy 伺服器可能不提供此功能，建議使用者升級至 waitress 最新版本。
    (CVE-2022-24761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Waitress 弱點 (USN-5364-1)

high Nessus Plugin ID 159515

版本 1.5