リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7642-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ben Kallus 氏は、AIOHTTP で HTTP ヘッダーが正しく解析されないことを発見しました。リモートの攻撃者が、この問題を利用して、リクエストスマグリングを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2023-47627)

    Ivan Novikov 氏は、AIOHTTP が特定の入力を適切に検証しないことを発見しました。リモートの攻撃者が、この問題を利用して、リクエストスマグリングを実行する可能性があります。この問題の影響を受けるのは Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS のみです。(CVE-2023-49081、CVE-2023-49082)

    Paul J. Dorn 氏は、AIOHTTP が特定の入力を適切に検証しないことを発見しました。リモートの攻撃者が、この問題を利用して、リクエストスマグリングを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、およびUbuntu 24.04 LTSのみです。(CVE-2024-23829)

    Takeshi Kaneko 氏は、AIOHTTP が特定の入力を適切にサニタイズしないことを発見しました。リモートの攻撃者が、この問題を利用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2024-27306)

    AIOHTTP が特定の POST リクエストを正しく処理しないことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、およびUbuntu 24.04 LTSのみです。(CVE-2024-30251)

    Jeppe bonde Weikop 氏は、AIOHTTP が特定の入力で改行の解析を正しく処理しないことを発見しました。リモートの攻撃者が、この問題を利用して、リクエストスマグリングを実行する可能性があります。(CVE-2024-52304)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : AIOHTTP の脆弱性 (USN-7642-1)

medium Nessus プラグイン ID 242337

バージョン 1.1