遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6575-1 公告中所提及的多個弱點影響。

  - Twisted 是適用於網際網路應用程式的事件型框架。從 0.9.4 版開始，當主機標頭與已設定的主機不符時，「twisted.web.vhost.NameVirtualHost」將傳回可將未逸出的 Host 標頭轉譯為 404 回應的「NoResource」資源 ，這可以引致 HTML 和指令碼插入。
    實際上，利用此弱點應該會非常困難，這是因為若能夠修改正常 HTTP 要求的 Host 標頭，則表示該要求已處於特殊權限位置。此問題已在 22.10.0rc1 版中修正。目前尚無已知的因應措施。(CVE-2022-39348)

  - Twisted 是適用於網際網路應用程式的事件型框架。在 23.10.0rc1 版之前，向 TCP 封包傳送多個 HTTP 要求時，twisted.web 會在不保證回應順序的情況下以非同步方式處理要求。如果其中一個端點被攻擊者控制，攻擊者可在受害者使用 HTTP 管線提出兩個要求時，刻意延遲回應，以操控第二個要求的回應。23.10.0rc1 版包含針對此問題的修補程式。(CVE-2023-46137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1516 公告中提及的一個弱點影響。

  - Twisted 是適用於網際網路應用程式的事件型框架。在 23.10.0rc1 版之前，向 TCP 封包傳送多個 HTTP 要求時，twisted.web 會在不保證回應順序的情況下以非同步方式處理要求。如果其中一個端點被攻擊者控制，攻擊者可在受害者使用 HTTP 管線提出兩個要求時，刻意延遲回應，以操控第二個要求的回應。23.10.0rc1 版包含針對此問題的修補程式。(CVE-2023-46137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-432 公告中提及的一個弱點影響。

  - Twisted 是適用於網際網路應用程式的事件型框架。在 23.10.0rc1 版之前，向 TCP 封包傳送多個 HTTP 要求時，twisted.web 會在不保證回應順序的情況下以非同步方式處理要求。如果其中一個端點被攻擊者控制，攻擊者可在受害者使用 HTTP 管線提出兩個要求時，刻意延遲回應，以操控第二個要求的回應。23.10.0rc1 版包含針對此問題的修補程式。(CVE-2023-46137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1518 公告中提及的一個弱點影響。

  - Twisted 是適用於網際網路應用程式的事件型框架。在 23.10.0rc1 版之前，向 TCP 封包傳送多個 HTTP 要求時，twisted.web 會在不保證回應順序的情況下以非同步方式處理要求。如果其中一個端點被攻擊者控制，攻擊者可在受害者使用 HTTP 管線提出兩個要求時，刻意延遲回應，以操控第二個要求的回應。23.10.0rc1 版包含針對此問題的修補程式。(CVE-2023-46137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:0322 公告中提及的多個弱點影響。

  - GitPython：引入盲目式本機檔案 (CVE-2023-41040)

  - python-twisted：twisted.web 中存在無序的 HTTP 工作流程回應 (CVE-2023-46137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1640 公告中提及的多個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

  - GitPython：盲目式本機檔案引入 (CVE-2023-41040)

  - axios：洩漏儲存在 Cookie 中的機密資料 (CVE-2023-45857)

  - python-twisted：twisted.web 中存在無序的 HTTP 工作流程回應 (CVE-2023-46137)

  - python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

  - python-cryptography：載入 PKCS7 憑證時發生 NULL 解除參照 (CVE-2023-49083)

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

  - jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

  - aiohttp：follow_symlinks 目錄遊走弱點 (CVE-2024-23334)

  - python-aiohttp：http 要求走私 (CVE-2024-23829)

  - Django：``intcomma`` 範本篩選器中存在拒絕服務弱點 (CVE-2024-24680)

  - python-django：django.utils.text.Truncator.words() 中有潛在的規則運算式拒絕服務問題 (CVE-2024-27351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187918	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Twisted 弱點 (USN-6575-1)	Nessus	Ubuntu Local Security Checks	2024/1/10	2024/1/10	medium
192580	RHEL 8 : Red Hat OpenStack Platform 16.1.9 (python-twisted) (RHSA-2024:1516)	Nessus	Red Hat Local Security Checks	2024/3/26	2024/6/4	medium
185716	Amazon Linux 2023：python3-twisted、python3-twisted+tls (ALAS2023-2023-432)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2023/11/16	medium
192583	RHEL 8 : Red Hat OpenStack Platform 16.2.6 (python-twisted) (RHSA-2024:1518)	Nessus	Red Hat Local Security Checks	2024/3/26	2024/6/3	medium
194438	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修復更新 (中等) (RHSA-2024:0322)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/6/3	medium
193086	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修復更新 (中等) (RHSA-2024:1640)	Nessus	Red Hat Local Security Checks	2024/4/9	2024/6/3	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high