Azure Linux 3.0 セキュリティ更新python-waittressCVE-2022-24761]

high Nessus プラグイン ID 295279

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている python-waitres は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2022-24761 のアドバイザリに記載されている脆弱性の影響を受けます。

- Waitres は Python 2 および 3 用の Web Server Gateway Interface サーバーです。着信 HTTP リクエストが RFC7230 標準と一致することを適切に検証しないプロキシの背後で Waitres バージョン 2.1.0 およびそれ以前を使用している場合、Waitress とフロントエンドプロキシが一致しない場合があります。 1 つのリクエストが開始し、どこで終了するかこれにより、リクエストがフロントエンドプロキシを介してウェイトレスにスマグリングされ、その後の動作が可能になります。このアドバイザリが対処するリクエストスマグリングにつながる可能性のある脆弱性には、2 つのクラスがあります。Python の「int()」を使用して文字列を整数に解析することにより、「10」として解析される「+10」または「 0x01` を「1」として解析します。ここでは、文字列に数字または 16 進数字のみを含めるように標準で指定されています。
さらに、Waitress はチャンク拡張をサポートしていませんが、不正な文字が含まれていないことを検証せずにそれらを破棄していました。この脆弱性は Waitress 2.1.1 でパッチが適用されています。回避策が利用可能です。waitress の前にプロキシを展開する場合、すべての機能をオンにして、リクエストが RFC7230 標準に一致することを確認します。特定のプロキシサーバーにはこの機能がない場合もありますが、ユーザーは最新バージョンの waitres にアップグレードすることが推奨されます。
(CVE-2022-24761)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。