リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 19.2.1より前のTwistedでは、twisted.webがURIまたはHTTPメソッドの検証やサニタイズを行っていなかったため、攻撃者がCRLFなどの無効な文字を注入することが可能でした。 (CVE-2019-12387)

  - 19.10.0 までの Twisted Web に、HTTP リクエスト分割の脆弱性がありました。2 つの content-length ヘッダーが提示されると、最初のヘッダーが無視されました。2 番目の content-length 値がゼロに設定されると、リクエスト本文がパイプライン化されたリクエストとして解釈されていました。(CVE-2020-10108)

  - twisted は Python で書かれたイベント駆動型ネットワークエンジンです。影響を受けるバージョンでは、twisted により、オリジン間リダイレクトの後にクッキーと認証ヘッダーが漏洩します。この問題は、「twited.web.RedirectAgent」および「twisted.web」に存在します。BrowserLikeRedirectAgent」関数を呼び出します。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-21712)

  - Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。バージョン 0.9.4で開始し、ホストヘッダーが構成済みのホスト「twisted.web.vhost.NameVirtualHost」と一致しない場合、「NoResource」リソースを返すため、ホストヘッダーが 404 応答にエスケープされず、HTML とスクリプトのインジェクションが可能になります。
    実際には、これを悪用することは非常に困難です。通常の HTTP リクエストのホストヘッダーを変更できるということは、すでに権限のある立場にいることを意味しているからです。この問題は、バージョン 22.10.0rc1 で修正されました。既知の回避策はありません。(CVE-2022-39348)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：python-Twisted (SUSE-SU-2022:4074-1)

critical Nessus プラグイン ID 167952

バージョン 1.4