深刻度

テーマ

SUSE SLES12セキュリティ更新プログラム：python-Twisted (SUSE-SU-2022:4074-1)

critical Nessus プラグイン ID 167952

言語:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2022:4074-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 19.2.1より前のTwistedでは、twisted.webがURIまたはHTTPメソッドの検証やサニタイズを行っていなかったため、攻撃者がCRLFなどの無効な文字を注入することが可能でした。（CVE-2019-12387）

- 19.10.0 までの Twisted Web に、HTTP リクエスト分割の脆弱性がありました。2 つの content-length ヘッダーが提示されると、最初のヘッダーが無視されました。2 番目の content-length 値がゼロに設定されると、リクエスト本文がパイプライン化されたリクエストとして解釈されていました。(CVE-2020-10108)

- twisted は Python で書かれたイベント駆動型ネットワークエンジンです。影響を受けるバージョンでは、twisted により、オリジン間リダイレクトの後にクッキーと認証ヘッダーが漏洩します。この問題は、「twited.web.RedirectAgent」および「twisted.web」に存在します。BrowserLikeRedirectAgent」関数を呼び出します。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-21712)

- Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。バージョン 0.9.4 で開始し、ホストヘッダーが構成済みのホスト「twisted.web.vhost.NameVirtualHost」と一致しない場合、「NoResource」リソースを返すため、ホストヘッダーが 404 応答にエスケープされず、HTML とスクリプトのインジェクションが可能になります。
実際には、これを悪用することは非常に困難です。通常の HTTP リクエストのホストヘッダーを変更できるということは、すでに権限のある立場にいることを意味しているからです。この問題は、バージョン 22.10.0rc1 で修正されました。既知の回避策はありません。(CVE-2022-39348)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける python-Twisted パッケージを更新してください。

プラグインの詳細

深刻度: Critical

ID: 167952

ファイル名: suse_SU-2022-4074-1.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2022/11/19

更新日: 2023/3/10

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2020-10108

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:python-twisted, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/11/18

脆弱性公開日: 2019/6/10

参照情報

CVE: CVE-2019-12387, CVE-2020-10108, CVE-2022-21712, CVE-2022-39348

SuSE: SUSE-SU-2022:4074-1