遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2020-025:01 公告中提及的多個弱點影響的套件。

    * python-twisted與兩個 Content-Length 標頭一起呈現時的 HTTP 要求走私 (CVE-2020-10108)
      * python-twisted與 Content-Length 和區塊 Transfer-Encoding 標頭一起呈現時的 HTTP 要求走私 (CVE-2020-10109)
      * python-twisted不當中和 URI 和 HTTP 方法中的 CRLF 字元 (CVE-2019-12387)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7python-twisted-web-12.1.0-7.el7 (AXSA:2020-025:01)

critical Nessus Plugin ID 294022

版本 1.1