Azure Linux 3.0 セキュリティ更新python-twistedCVE-2024-41810

medium Nessus プラグイン ID 215602

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている python-twisted のバージョンは、より前のバージョンです。したがって、CVE-2024-41810 のアドバイザリに記載されている脆弱性の影響を受けます。

- Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。「twisted.web.util.redirectTo」関数には、HTML インジェクションの脆弱性が含まれています。アプリケーションコードにより、攻撃者がリダイレクト URL をコントロールできる場合、この脆弱性により、リダイレクト応答 HTML 本文で折り返し型クロスサイトスクリプティングXSSが発生する可能性があります。この脆弱性は、24.7.0rc1 で修正されています。
(CVE-2024-41810)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。