リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4057-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。バージョン 0.9.4 で開始し、ホストヘッダーが構成済みのホスト「twisted.web.vhost.NameVirtualHost」と一致しない場合、「NoResource」リソースを返すため、ホストヘッダーが 404 応答にエスケープされず、HTML とスクリプトのインジェクションが可能になります。
    実際には、これを悪用することは非常に困難です。通常の HTTP リクエストのホストヘッダーを変更できるということは、すでに権限のある立場にいることを意味しているからです。この問題は、バージョン 22.10.0rc1 で修正されました。既知の回避策はありません。(CVE-2022-39348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python-Twisted (SUSE-SU-2022:4057-1)

medium Nessus プラグイン ID 167944

バージョン 1.2