遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主機上安裝的多個套件受到 USN-8952-1 公告中提及的多個弱點影響。

    據發現，Tornado 未正確處理某些 HTTP 請求和網路輸入。攻擊者可能會利用這些問題造成拒絕服務、洩露敏感資訊或繞過存取控制。

    (CVE-2023-54397、CVE-2024-14029、CVE-2026-91990、CVE-2026-91992、CVE-2026-103262、CVE-2026-103263)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 之前 6.3.3 包含一個 HTTP 要求走私弱點，這是由於接受非標準字元的 Content-Length 標頭剖析不當所致。當部署在某些代理後面時，攻擊者可以發送帶有這些字元的特製 HTTP 請求，以繞過代理驗證和走私請求。
    (CVE-2023-54397)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Tornado 6.3.3 包含一个 HTTP 请求走私漏洞，原因是未正确解析接受非标准字符的 Content-Length 标头。当部署在某些代理背后时，攻击者可发送带有这些字符的特制 HTTP 请求，以绕过代理验证和走私请求。
    (CVE-2023-54397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主机上安装的多个程序包受到公告 USN-8952-1 中提及的多个漏洞影响。

    据发现，Tornado 未正确处理某些 HTTP 请求和网络输入。攻击者可能利用这些问题造成拒绝服务、暴露敏感信息或绕过访问控制。

    （CVE-2023-54397、CVE-2024-14029、CVE-2026-91990、CVE-2026-91992、CVE-2026-103262、CVE-2026-103263）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4404-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-54397: 6.3.3 より前の Tornado には、非標準文字を受け入れる Content-Length ヘッダーの不適切な解析による、HTTP リクエストスマグリングの脆弱性があります。(bsc#1280689)で。
    - CVE-2024-58384:CurlAsyncHTTPClient ヘッダーでの CRLF インジェクション(bsc#1281059)。
    - CVE-2026-91990:「max_parts」制限の検証前にマルチパートデータを分割すると、リソース枯渇とサービス拒否(bsc#1281439)が発生する可能性があります。
    - CVE-2026-91991:クッキー属性インジェクションの修正が不完全なため、大文字のパラメーターでセミコロンで区切られたデータを通じてクッキー検証バイパスが可能となります(bsc#1281440)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 非標準文字を受け入れる Content-Length ヘッダーの解析が不適切なために、 6.3.3 より前の Tornado に HTTP リクエストスマグリングの脆弱性があります。攻撃者が、これらの文字を含む細工された HTTP リクエストを送信して、プロキシ検証をバイパスし、特定のプロキシの背後に配置された場合、リクエストをスマグリングする可能性があります。
    (CVE-2023-54397)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4403-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-54397: 6.3.3 より前の Tornado には、非標準文字を受け入れる Content-Length ヘッダーの不適切な解析による、HTTP リクエストスマグリングの脆弱性があります。(bsc#1280689)で。
    - CVE-2024-58384:CurlAsyncHTTPClient ヘッダーでの CRLF インジェクション(bsc#1281059)。
    - CVE-2026-91990:「max_parts」制限の検証前にマルチパートデータを分割すると、リソース枯渇とサービス拒否(bsc#1281439)が発生する可能性があります。
    - CVE-2026-91991:クッキー属性インジェクションの修正が不完全なため、大文字のパラメーターでセミコロンで区切られたデータを通じてクッキー検証バイパスが可能となります(bsc#1281440)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ホストには、USN-8952-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tornado が特定の HTTP リクエストとネットワーク入力を適切に処理していないことが判明しました。攻撃者がこれらの問題を悪用して、サービス拒否、秘密情報の漏えい、アクセス制御のバイパスを引き起こす可能性があります。

    (CVE-2023-54397、CVE-2024-14029、CVE-2026-91990、CVE-2026-91992、CVE-2026-103262、CVE-2026-103263)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4404-1 advisory.

    - CVE-2023-54397: Tornado before 6.3.3 contains an HTTP request smuggling vulnerability due to improper     parsing of       Content-Length headers accepting non-standard characters. At (bsc#1280689).
    - CVE-2024-58384: CRLF injection in CurlAsyncHTTPClient headers (bsc#1281059).
    - CVE-2026-91990: splitting of multipart data before validation of the `max_parts` limit allows for     resource exhaustion       and a denial of service (bsc#1281439).
    - CVE-2026-91991: incomplete fix for cookie attribute injection allows for cookie validation bypass via     semicolon-       delimited data in capitalized parameters (bsc#1281440).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tornado before 6.3.3 contains an HTTP request smuggling vulnerability due to improper parsing of Content-     Length headers accepting non-standard characters. Attackers can send crafted HTTP requests with these     characters to bypass proxy validation and smuggle requests when deployed behind certain proxies.
    (CVE-2023-54397)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4403-1 advisory.

    - CVE-2023-54397: Tornado before 6.3.3 contains an HTTP request smuggling vulnerability due to improper     parsing of       Content-Length headers accepting non-standard characters. At (bsc#1280689).
    - CVE-2024-58384: CRLF injection in CurlAsyncHTTPClient headers (bsc#1281059).
    - CVE-2026-91990: splitting of multipart data before validation of the `max_parts` limit allows for     resource exhaustion       and a denial of service (bsc#1281439).
    - CVE-2026-91991: incomplete fix for cookie attribute injection allows for cookie validation bypass via     semicolon-       delimited data in capitalized parameters (bsc#1281440).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8952-1 advisory.

    It was discovered that Tornado did not properly handle certain HTTP requests and network inputs. An     attacker could possibly use these issues to cause a denial of service, expose sensitive information, or     bypass access controls.

    (CVE-2023-54397, CVE-2024-14029, CVE-2026-91990, CVE-2026-91992, CVE-2026-103262, CVE-2026-103263)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371124	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ：龍捲風漏洞（USN-8952-1）	Nessus	Ubuntu Local Security Checks	2026/10/23	2026/10/23	critical
346310	Linux Distros 未修補弱點：CVE-2023-54397	Nessus	Misc.	2026/9/16	2026/11/6	critical
346310	Linux Distros 未修补的漏洞：CVE-2023-54397	Nessus	Misc.	2026/9/16	2026/11/6	critical
371124	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ：Tornado 漏洞（USN-8952-1）	Nessus	Ubuntu Local Security Checks	2026/10/23	2026/10/23	critical
362577	SUSE SLED15 / SLES15 セキュリティ更新 : python-tornado (SUSE-SU-2026:4404-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	critical
346310	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54397	Nessus	Misc.	2026/9/16	2026/11/6	critical
362544	SUSE SLED15 / SLES15 セキュリティ更新:python-tornado6(SUSE-SU-2026:4403-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	critical
371124	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/ 26.10 :竜巻の脆弱性(USN-8952-1)	Nessus	Ubuntu Local Security Checks	2026/10/23	2026/10/23	critical
362577	SUSE SLED15 / SLES15 Security Update : python-tornado (SUSE-SU-2026:4404-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	critical
346310	Linux Distros Unpatched Vulnerability : CVE-2023-54397	Nessus	Misc.	2026/9/16	2026/11/6	critical
362544	SUSE SLED15 / SLES15 Security Update : python-tornado6 (SUSE-SU-2026:4403-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	critical
371124	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 : Tornado vulnerabilities (USN-8952-1)	Nessus	Ubuntu Local Security Checks	2026/10/23	2026/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical