リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2070-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0982 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dev-python/twisted: クロスオリジンリダイレクトでの機密の漏洩 (CVE-2022-21712)

  - python-twisted: SSH ハンドシェイク中の SSH クライアントおよびサーバーのサービス拒否 (CVE-2022-21716)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-231 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - twisted は Python で書かれたイベント駆動型ネットワークエンジンです。影響を受けるバージョンでは、twisted により、オリジン間リダイレクトの後にクッキーと認証ヘッダーが漏洩します。この問題は、「twited.web.RedirectAgent」および「twisted.web」に存在します。BrowserLikeRedirectAgent」関数を呼び出します。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-21712)

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。バージョン 22.4.0rc1 より前は、「twisted.web.http」モジュールにある Twisted Web HTTP 1.1サーバーが、RFC 7230 で許可されているよりも緩やかに複数の HTTP リクエストコンストラクトを解析していました。この非準拠解析により、リクエストが複数の HTTP パーサーを通過する場合に非同期が発生し、HTTP リクエストスマグリングが発生する可能性があります。
    影響を受ける可能性があるユーザーは、Twisted Web の HTTP 1.1サーバーおよび / またはプロキシを使用し、別の HTTP サーバーおよび / またはプロキシを介してリクエストを渡します。Twisted Web クライアントは影響を受けません。HTTP 2.0サーバーは異なるパーサーを使用するため、影響を受けません。この問題は、Twisted 22.4.0rc1 で対処されています。2 つの回避策が利用可能です :  Upstream プロキシの脆弱性がアップグレードなどによって対処されていることを確認します。または、Upstream プロキシの構成など、他の手段で無効な形式のリクエストをフィルタリングします。
    (CVE-2022-24801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2117-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0 で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2297-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2938 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS-2022-1592 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-046 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-056 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - twisted は Python で書かれたイベント駆動型ネットワークエンジンです。影響を受けるバージョンでは、twisted により、オリジン間リダイレクトの後にクッキーと認証ヘッダーが漏洩します。この問題は、「twited.web.RedirectAgent」および「twisted.web」に存在します。BrowserLikeRedirectAgent」関数を呼び出します。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-21712)

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。バージョン 22.4.0rc1 より前は、「twisted.web.http」モジュールにある Twisted Web HTTP 1.1サーバーが、RFC 7230 で許可されているよりも緩やかに複数の HTTP リクエストコンストラクトを解析していました。この非準拠解析により、リクエストが複数の HTTP パーサーを通過する場合に非同期が発生し、HTTP リクエストスマグリングが発生する可能性があります。
    影響を受ける可能性があるユーザーは、Twisted Web の HTTP 1.1サーバーおよび / またはプロキシを使用し、別の HTTP サーバーおよび / またはプロキシを介してリクエストを渡します。Twisted Web クライアントは影響を受けません。HTTP 2.0サーバーは異なるパーサーを使用するため、影響を受けません。この問題は、Twisted 22.4.0rc1 で対処されています。2 つの回避策が利用可能です :  Upstream プロキシの脆弱性がアップグレードなどによって対処されていることを確認します。または、Upstream プロキシの構成など、他の手段で無効な形式のリクエストをフィルタリングします。
    (CVE-2022-24801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dev-python/twisted: クロスオリジンリダイレクトでの機密の漏洩 (CVE-2022-21712)

  - python-twisted: SSH ハンドシェイク中の SSH クライアントおよびサーバーのサービス拒否 (CVE-2022-21716)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5354-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - twisted は Python で書かれたイベント駆動型ネットワークエンジンです。影響を受けるバージョンでは、twisted により、オリジン間リダイレクトの後にクッキーと認証ヘッダーが漏洩します。この問題は、「twited.web.RedirectAgent」および「twisted.web」に存在します。BrowserLikeRedirectAgent」関数を呼び出します。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-21712)

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0 で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 22.04 LTS ホストには、USN-5354-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0 で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162237	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python-Twisted (SUSE-SU-2022:2070-1)	Nessus	SuSE Local Security Checks	2022/6/15	2023/7/13	high
159214	RHEL 8: Red Hat OpenStack Platform 16.1(python-twisted) (RHSA-2022: 0982)	Nessus	Red Hat Local Security Checks	2022/3/25	2024/6/3	high
168547	Amazon Linux 2022 : python-twisted (ALAS2022-2022-231)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2023/9/20	high
162472	SUSE SLES12セキュリティ更新プログラム：python-Twisted (SUSE-SU-2022:2117-1)	Nessus	SuSE Local Security Checks	2022/6/22	2023/7/13	high
162929	SUSE SLES15 / openSUSE 15 セキュリティ更新: python-Twisted (SUSE-SU-2022:2297-1)	Nessus	SuSE Local Security Checks	2022/7/8	2023/7/14	high
158698	Debian DLA-2938-1: twisted - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/8	2023/11/6	high
161994	Amazon Linux AMI：python-twisted-conch (ALAS-2022-1592)	Nessus	Amazon Linux Local Security Checks	2022/6/10	2023/10/25	high
164764	Amazon Linux 2022 : (ALAS2022-2022-046)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2023/10/12	high
173089	Amazon Linux 2023 : python3-twisted、python3-twisted + tls (ALAS2023-2023-056)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	high
159201	RHEL 8: Red Hat OpenStack Platform 16.2(python-twisted) (RHSA-2022: 0992)	Nessus	Red Hat Local Security Checks	2022/3/24	2024/6/3	high
159346	Ubuntu 18.04 LTS / 20.04 LTS : Twisted の脆弱性 (USN-5354-1)	Nessus	Ubuntu Local Security Checks	2022/3/30	2023/10/16	high
160588	Ubuntu 16.04ESM/22.04 LTS : Twisted の脆弱性 (USN-5354-2)	Nessus	Ubuntu Local Security Checks	2022/5/5	2023/10/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high