Pythonアプリケーション用のgunicorn HTTPサーバーに問題があることが判明しました。これにより、CRLFシーケンスで攻撃者がサーバーを誘導して任意のヘッダーを返す可能性があります。

詳細と背景については、次を参照してください: 

https://epadillas.github.io/2018/04/02/http-header-splitting-in-gunico rn-19.4.5

Debian 7「Wheezy」では、この問題はmingバージョン0.14.5-3+deb7u2で修正されています。

お使いのgunicornパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1357-1: gunicornセキュリティ更新

high Nessus プラグイン ID 109217

変更ログが見つかりません