リモートの Ubuntu 20.04LTS / 22.04LTS / 23.04/ 23.10ホストにUSN-6575-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。バージョン 0.9.4で開始し、ホストヘッダーが構成済みのホスト「twisted.web.vhost.NameVirtualHost」と一致しない場合、「NoResource」リソースを返すため、ホストヘッダーが 404 応答にエスケープされず、HTML とスクリプトのインジェクションが可能になります。
    実際には、これを悪用することは非常に困難です。通常の HTTP リクエストのホストヘッダーを変更できるということは、すでに権限のある立場にいることを意味しているからです。この問題は、バージョン 22.10.0rc1 で修正されました。既知の回避策はありません。(CVE-2022-39348)

  - Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。23.10.0rc1 より前のバージョンでは、1 つの TCP パケットで複数の HTTP リクエストを送信する場合、twisted.web は応答の順序を保証することなく、リクエストを非同期に処理します。エンドポイントの 1 つが攻撃者によってコントロールされている場合に、被害者が HTTP パイプラインを使用して 2 つのリクエストを開始すると、攻撃者は意図的に応答を遅らせることで、2 番目のリクエストの応答を操作できます。バージョン 23.10.0rc1 には、この問題に対するパッチが含まれています。(CVE-2023-46137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04LTS/22.04 LTS/23.04/23.10: Twisted の脆弱性 (USN-6575-1)

medium Nessus プラグイン ID 187918

バージョン 1.0