- 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當使用一個 content-length 標頭和一個區塊編碼標頭時，它會認爲 content-length 優先，並且將要求內文的其餘部分解譯為管線要求。
(CVE-2020-10109)

- 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當使用兩個 content-length 標頭時，它會忽略第一個標頭。當第二個 content-length 值設為零時，要求內文會被解譯為管線要求。
(CVE-2020-10108)

安全性修正：

  - python-twisted：顯示兩個內容長度標頭時，發生 HTTP 要求走私 (CVE-2020-10108)

  - python-twisted：顯示一個內容長度標頭和一個區塊傳輸編碼標頭時，發生 HTTP 要求走私 (CVE-2020-10109)

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 python-twisted-web 套件受到多個弱點影響：

  - 在 Twisted 19.2.1 之前版本中，twisted.web 未驗證或清理 URI 或 HTTP 方法，攻擊者可藉此插入 CRLF 等無效字元。(CVE-2019-12387)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與兩個內容長度標頭一起呈現時，它會忽略第一個標頭。當第二個內容長度值設為零時，要求內文會被解譯為管線要求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與 content-length 和區塊編碼標頭一起呈現時，content-length 優先，且要求內文的其餘部分解譯為管線要求。(CVE-2020-10109)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1561 公告中提及的多個弱點影響。

  - python-twisted：顯示兩個內容長度標頭時，發生 HTTP 要求走私 (CVE-2020-10108)

  - python-twisted：顯示一個內容長度標頭和一個區塊傳輸編碼標頭時，發生 HTTP 要求走私 (CVE-2020-10109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 python-twisted-web 套件受到多個弱點影響：

  - 在 Twisted 19.2.1 之前版本中，twisted.web 未驗證或清理 URI 或 HTTP 方法，攻擊者可藉此插入 CRLF 等無效字元。(CVE-2019-12387)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與兩個內容長度標頭一起呈現時，它會忽略第一個標頭。當第二個內容長度值設為零時，要求內文會被解譯為管線要求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與 content-length 和區塊編碼標頭一起呈現時，content-length 優先，且要求內文的其餘部分解譯為管線要求。(CVE-2020-10109)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-9341 公告中提及的多個弱點影響。

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與兩個內容長度標頭一起呈現時，它會忽略第一個標頭。當第二個內容長度值設為零時，要求內文會被解譯為管線要求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與 content-length 和區塊編碼標頭一起呈現時，content-length 優先，且要求內文的其餘部分解譯為管線要求。(CVE-2020-10109)

  - 在 python-lxml 的 clean 模組中發現 XSS 弱點。模組的剖析器未正確模擬瀏覽器，造成清理程式和使用者頁面的行為不同。遠端攻擊者可利用此缺陷執行任意 HTML/JS 程式碼。(CVE-2020-27783)

  - 在 PyYAML 5.1 之前版本中，yaml.load() API 可在搭配未受信任資料使用時執行任意程式碼。5.1 版已淘汰 load() 函式，且已引入「UnsafeLoader」以與該函式向後相容。(CVE-2017-18342)

  - Django 2.2.24 之前版本 、3.x 至 3.1.12 版本和 3.2.x 至 3.2.4 版本有可能透過 django.contrib.admindocs 進行目錄遊走。工作人員可使用 TemplateDetailView 檢視畫面來檢查任意檔案是否存在。此外，只有在預設 admindocs 範本已由應用程式開發人員自訂為同時顯示檔案內容時，才會同時公開存在的檔案及對應檔案內容。換句話說，範本根目錄之外也會發生目錄遊走。(CVE-2021-33203)

  - 在 Django 2.2 至 2.2.24、3.x 至 3.1.12 版本以及 3.2 至 3.2.4 版本中，URLValidator、validate_ipv4_address 和 validate_ipv46_address 不會禁止在八進位常值中使用前導零字元。這可能允許繞過根據 IP 位址進行的存取控制。(使用 Python 3.9.5 以上版本的 validate_ipv4_address 和 validate_ipv46_address 不受影響)。(CVE-2021-33571)

  - 在 Django 2.2 版至 2.2.25 版、3.1 版至 3.1.14 版以及 3.2 版至 3.2.10 版中，URL 以新行字元結尾的 HTTP 要求可繞過基於 URL 路徑的上游存取控制。(CVE-2021-44420)

  - 在 Django 2.2 版的 2.2.21 之前版本、3.1 版的 3.1.9 之前版本以及 3.2 版的 3.2.1 之前版本中，MultiPartParser、UploadedFile 和 FieldFile 允許透過上傳具有適當檔案名的檔案造成目錄遊走。
    (CVE-2021-31542)

  - Django 2.2 至 2.2.20 版本、3.0 至 3.0.14 版本以及 3.1 至 3.1.8 版本中的 MultiPartParser 允許透過上傳建構了適當檔案名的檔案來進行目錄遊走。內建的上傳處理常式不受此弱點影響。(CVE-2021-28658)

  - lxml 係指以 Python 語言處理 XML 和 HTML 的程式庫。4.6.5 版之前的 lxml.html 中的 HTML Cleaner 會讓以下內容通過：某些特別建構的指令碼內容，以及使用資料 URI 內嵌之 SVG 檔案中的指令碼內容。在安全性相關內容中使用 HTML Cleaner 的使用者應升級至 lxml 4.6.5，以接收修補程式。目前尚無已知的因應措施可以採用。(CVE-2021-43818)

  - 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時，Cleaner 類別不會移除 formaction 屬性，這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵，針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
    (CVE-2021-28957)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2927 公告中提及的多個弱點影響。

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與兩個內容長度標頭一起呈現時，它會忽略第一個標頭。當第二個內容長度值設為零時，要求內文會被解譯為管線要求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與 content-length 和區塊編碼標頭一起呈現時，content-length 優先，且要求內文的其餘部分解譯為管線要求。(CVE-2020-10109)

  - twisted 是以 Python 撰寫的事件驅動型網路引擎。在受影響的版本中，遵循跨來源重新導向時，twisted 會洩漏 Cookie 和授權標頭。此問題存在於 `twited.web.RedirectAgent` 和 `twisted.web. BrowserLikeRedirectAgent` 函式中。建議所有使用者進行升級。目前尚無已知的因應措施。 (CVE-2022-21712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202007-24 中所述的弱點影響 (Twisted：存取限制繞過)

    已在 Twisted 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

據發現，Twisted 未正確驗證或清理某些 URI 或 HTTP 方法。遠端攻擊者可利用此問題插入無效字元，並可能執行標頭插入攻擊。(CVE-2019-12387)

據發現，Twisted 未正確驗證 XMPP TLS 憑證。遠端攻擊者可能利用此問題展開攔截式攻擊並取得敏感資訊。
(CVE-2019-12855)

據發現，Twisted 未正確處理 HTTP/2 連接。
遠端攻擊者可能會利用此問題造成 Twisted 懸置或消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-9512、CVE-2019-9514、CVE-2019-9515)

Jake Miller 和 ZeddYu Lu 發現 Twisted 未正確處理某些內容長度標頭。遠端攻擊者可能利用此問題，發動 HTTP 要求分割攻擊。(CVE-2020-10108、CVE-2020-10109)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2020:1561：

現已提供適用於 Red Hat Enterprise Linux 7 的 python-twisted-web 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Twisted 是適用於網際網路應用程式的事件型框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但也完全能為靜態頁面提供服務。

安全性修正：

* python-twisted：顯示兩個內容長度標頭時，發生 HTTP 要求走私 (CVE-2020-10108)

* python-twisted：顯示一個內容長度標頭和一個區塊傳輸編碼標頭時，發生 HTTP 要求走私 (CVE-2020-10109)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1561 公告中提及的多個弱點影響。

  - python-twisted：顯示兩個內容長度標頭時，發生 HTTP 要求走私 (CVE-2020-10108)

  - python-twisted：顯示一個內容長度標頭和一個區塊傳輸編碼標頭時，發生 HTTP 要求走私 (CVE-2020-10109)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136751	Amazon Linux 2：python-twisted-web (ALAS-2020-1428)	Nessus	Amazon Linux Local Security Checks	2020/5/21	2024/3/12	critical
135960	Scientific Linux 安全性更新：SL7.x x86_64 上的 python-twisted-web (20200423)	Nessus	Scientific Linux Local Security Checks	2020/4/24	2024/3/14	critical
143976	NewStart CGSL CORE 5.05 / MAIN 5.05：python-twisted-web 多個弱點 (NS-SA-2020-0118)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
135927	RHEL 7：python-twisted-web (RHSA-2020: 1561)	Nessus	Red Hat Local Security Checks	2020/4/23	2024/4/28	critical
144086	NewStart CGSL CORE 5.04 / MAIN 5.04：python-twisted-web 多個弱點 (NS-SA-2020-0078)	Nessus	NewStart CGSL Local Security Checks	2020/12/11	2024/2/2	critical
160271	Oracle Linux 8：ol-automation-manager (ELSA-2022-9341)	Nessus	Oracle Linux Local Security Checks	2022/4/27	2023/10/31	critical
158196	Debian DLA-2927-1：twisted - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/2/19	2023/11/7	critical
138947	GLSA-202007-24 : Twisted：存取限制繞過	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
134758	Ubuntu 16.04 LTS / 18.04 LTS：Twisted 弱點 (USN-4308-1)	Nessus	Ubuntu Local Security Checks	2020/3/20	2023/10/20	critical
135958	Oracle Linux 7：python-twisted-web (ELSA-2020-1561)	Nessus	Oracle Linux Local Security Checks	2020/4/24	2024/3/14	critical
136199	CentOS 7：python-twisted-web (CESA-2020: 1561)	Nessus	CentOS Local Security Checks	2020/5/1	2024/3/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical