GLSA-202301-02：Twisted：多個弱點

high Nessus Plugin ID 169834

語系：

說明

遠端主機受到 GLSA-202301-02 中所述的弱點影響 (Twisted：多個弱點)

- twisted 是以 Python 撰寫的事件驅動型網路引擎。在受影響的版本中，遵循跨來源重新導向時，twisted 會洩漏 Cookie 和授權標頭。此問題存在於 `twited.web.RedirectAgent` 和 `twisted.web. BrowserLikeRedirectAgent` 函式中。建議所有使用者進行升級。目前尚無已知的因應措施。 (CVE-2022-21712)

Twisted 是適用於網際網路應用程式的事件型框架，支持 Python 3.6+。在 22.2.0 版之前，Twisted SSH 用戶端和伺服器實作能夠無限量接受對等端 SSH 版本識別碼資料。這最終會導致緩衝區佔用所有可用記憶體。附件是簡單的 `nc -rv localhost 22 < /dev/zero`。 22.2.0 版提供修補程式。目前尚無已知的因應措施。(CVE-2022-21716)

- Twisted 是適用於網際網路應用程式的事件型框架。從 0.9.4 版開始，當主機標頭與已設定的主機不符時，「twisted.web.vhost.NameVirtualHost」將傳回可將未逸出的 Host 標頭轉譯為 404 回應的「NoResource」資源，這可以引致 HTML 和指令碼插入。
實際上，利用此弱點應該會非常困難，這是因為若能夠修改正常 HTTP 要求的 Host 標頭，則表示該要求已處於特殊權限位置。此問題已在 22.10.0rc1 版中修正。目前尚無已知的因應措施。 (CVE-2022-39348)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。