リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0499-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - twisted は Python で書かれたイベント駆動型ネットワークエンジンです。影響を受けるバージョンでは、twisted により、オリジン間リダイレクトの後にクッキーと認証ヘッダーが漏洩します。この問題は、「twited.web.RedirectAgent」および「twisted.web」に存在します。BrowserLikeRedirectAgent」関数を呼び出します。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-21712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: python-Twisted (openSUSE-SU-2022:0499-1)

high Nessus プラグイン ID 158220

変更ログが見つかりません