來自 Red Hat 安全性公告 2016:1978：

現已提供 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 python-twisted-web 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Twisted 是適用於網際網路應用程式的事件型框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但也完全能為靜態頁面提供服務。

安全性修正：

*據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
(CVE-2016-1000111)

注意：在此更新後，python-twisted-web 不會再透過 HTTP_PROXY 環境變數，將 Proxy 要求標頭的值傳遞至指令碼。

Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。

據發現，Twisted 未正確處理某些 HTTP 要求。攻擊者可能利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 Red Hat Satellite 6.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。Twisted 是適用於網際網路應用程式的事件式框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但同時又完全能為靜態頁面提供服務。安全性修正：* 據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000111) Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。此更新修正下列錯誤：* 從 Satellite 6.2 升級到 Satellite 6.3 因為使用具有自訂授權單位的憑證而失敗。這些升級路徑現在可正常運作。(BZ# 1523880、BZ#1527963) * 從 Satellite 6.2 升級到 Satellite 6.3 時，提供其他工具來支援資料驗證。(BZ#1519904) * goferd 和 qpid 中數個記憶體使用錯誤已解決。(BZ# 1319165、BZ#1318015、BZ#1492355、BZ#1491160、BZ#1440235) * Puppet 報告效能和 errata 適用性已改良。(BZ#1465146、BZ#1482204) * 從 6.2.10 升級到 6.2.11 時，若未正確停止服務可導致升級在移動 qpid 資料時失敗。現在可正確處理這種情況。(BZ#1482539) * 安裝處理程序現在可設定 Puppet 伺服器的加密套件。(BZ#1491363) * Apache 伺服器的預設加密套件現在預設變得更安全。(BZ#1467434) * Satellite 中的 Pulp 伺服器已增強，能更佳處理單一主機的 errata 適用性與同步 Puppet 存放庫的並行處理。(BZ#1515195、BZ#1421594) * VDC 訂閱建立的來賓集區僅供單一主機使用。系統管理員將這些集區附加到錯誤的啟用金鑰。此功能已停用。(BZ#1369189) * Satellite 不受 RHSA-2016:1978 影響，但安全掃描程式可能會錯誤將此標註為問題。來自此 errata 的套件現在可傳遞至 Satellite 通道，避免這些誤判。(BZ# 1497337) * OpenScap 報告剖析造成記憶體洩漏。此洩漏已修正。(BZ#1454743) * docker 容器和存放庫的名稱長度驗證過於嚴格。現在可使用較長的名稱。(BZ#1424689) 建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python-twisted-web 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Twisted 是適用於網際網路應用程式的事件式框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但同時又完全能為靜態頁面提供服務。安全性修正：* 據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000111) 注意：在此更新後，python-twisted-web 不會再透過 HTTP_PROXY 環境變數，將 Proxy 要求標頭的值傳遞至指令碼。Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93804	Oracle Linux 6 / 7：python-twisted-web (ELSA-2016-1978)	Nessus	Oracle Linux Local Security Checks	2016/9/30	2021/1/14	medium
107146	Ubuntu 14.04 LTS / 16.04 LTS：Twisted 弱點 (USN-3585-1)	Nessus	Ubuntu Local Security Checks	2018/3/6	2023/10/20	medium
94342	Amazon Linux AMI：python-twisted-web (ALAS-2016-760)	Nessus	Amazon Linux Local Security Checks	2016/10/28	2020/3/16	medium
106615	RHEL 6 / 7：Red Hat Satellite 6 (RHSA-2018:0273)	Nessus	Red Hat Local Security Checks	2018/2/6	2020/3/16	medium
93803	CentOS 6 / 7：python-twisted-web (CESA-2016:1978)	Nessus	CentOS Local Security Checks	2016/9/30	2021/1/4	medium
93826	RHEL 6 / 7：python-twisted-web (RHSA-2016:1978)	Nessus	Red Hat Local Security Checks	2016/10/3	2020/3/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium