リモートの Ubuntu 14.04 LTS / 16.04 LTS / 22.04 LTS ホストには、USN-5354-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0 で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM/22.04 LTS : Twisted の脆弱性 (USN-5354-2)

high Nessus プラグイン ID 160588

バージョン 1.4