Azure Linux 3.0 セキュリティ更新python-twistedCVE-2024-41671

high Nessus プラグイン ID 215648

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている python-twisted のバージョンは、より前のバージョンです。したがって、CVE-2024-41671 のアドバイザリに記載されている脆弱性の影響を受けます。

- Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。twisted.web が提供する HTTP 1.0 および 1.1 サーバーは、パイプライン処理された HTTP リクエストを順序どおりに処理せず、情報漏洩を引き起こす可能性があります。この脆弱性は 24.7.0rc1 で修正されています。(CVE-2024-41671)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。