リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0734-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - twisted は Python で書かれたイベント駆動型ネットワークエンジンです。影響を受けるバージョンでは、twisted により、オリジン間リダイレクトの後にクッキーと認証ヘッダーが漏洩します。この問題は、「twited.web.RedirectAgent」および「twisted.web」に存在します。BrowserLikeRedirectAgent」関数を呼び出します。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-21712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム：python-Twisted (SUSE-SU-2022:0734-1)

high Nessus プラグイン ID 159153

バージョン 1.5