遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1516 公告中提及的一個弱點影響。

  - Twisted 是適用於網際網路應用程式的事件型框架。在 23.10.0rc1 版之前，向 TCP 封包傳送多個 HTTP 要求時，twisted.web 會在不保證回應順序的情況下以非同步方式處理要求。如果其中一個端點被攻擊者控制，攻擊者可在受害者使用 HTTP 管線提出兩個要求時，刻意延遲回應，以操控第二個要求的回應。23.10.0rc1 版包含針對此問題的修補程式。(CVE-2023-46137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 : Red Hat OpenStack Platform 16.1.9 (python-twisted) (RHSA-2024:1516)

medium Nessus Plugin ID 192580

找不到依附元件