在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。
(CVE-2020-10109)

在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个 content-length 值被设置为零时，请求正文被解释为管道请求。
(CVE-2020-10108)

安全修复：

  - python-twisted：提供两个内容长度标头时，发生 HTTP 请求走私 (CVE-2020-10108)

  - python-twisted：提供一个内容长度标头和一个分块传输编码标头时，发生 HTTP 请求走私 (CVE-2020-10109)

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 python-twisted-web 程序包受到多个漏洞的影响：

  - 在 19.2.1 之前版本的 Twisted 中，twisted.web 未验证或清除 URI 或 HTTP 方法，使得攻击者可以注入 CRLF 等无效字符。(CVE-2019-12387)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。(CVE-2020-10109)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-9341 公告中提及的多个漏洞的影响。

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。(CVE-2020-10109)

  - 在 python-lxml 的清洁模块中发现 XSS 漏洞。模块的解析器未正确模拟浏览器，由此导致审查器和用户页面中的行为不同。远程攻击者可利用此缺陷运行任意 HTML/JS 代码。(CVE-2020-27783)

  - 在 PyYAML 5.1 之前版本中，如果与不受信任的数据一起使用 yaml.load() API，则此 API 可能会执行任意代码。5.1 版本已弃用 load() 函数，并引入了“UnsafeLoader”以实现与该函数的向后兼容性。(CVE-2017-18342)

  - Django 2.2.24 之前版本、Django 3.x 至 3.1.12 版本以及 Django 3.2.x 至 3.2.4 版本可能会通过 django.contrib.admindocs 进行目录遍历。工作人员可使用 TemplateDetailView 视图检查是否存在任意文件。此外，当（且仅当）应用程序开发人员将默认 admindocs 模板自定义为同时显示文件内容时，不仅会暴露 admindocs 模板，还会暴露文件内容。换句话说，模板根目录以外也会发生目录遍历。(CVE-2021-33203)

  - 在 Django 2.2 至 2.2.24 版本、Django 3.x 至 3.1.12 版本以及 Django 3.2 至 3.2.4 版本中，URLValidator、validate_ipv4_address 和 validate_ipv46_address 不会禁止在八进制字面量中使用前导零字符。这可能会允许绕过基于 IP 地址的访问控制。（若使用 Python 3.9.5 以上版本，validate_ipv4_address 和 validate_ipv46_address 将不受影响）。(CVE-2021-33571)

  - 在 Django 2.2 版至 2.2.25 版、 3.1 版至 3.1.14 版和 3.2 版至 3.2.10 版中，URL 结尾带有换行符的 HTTP 请求可绕过基于 URL 路径的上游访问控制。(CVE-2021-44420)

  - 在 Django 2.2 版的 2.2.21 之前版本、3.1 版的 3.1.9 之前版本以及 3.2 版的 3.2.1 之前版本中，MultiPartParser、UploadedFile 和 FieldFile 允许攻击者通过包含适当构建之文件名的已上传文件发动目录遍历攻击。
    (CVE-2021-31542)

  - 在 Django 2.2 至 2.2.20 版本、Django 3.0 至 3.0.14 版本以及 Django 3.1 至 3.1.8 版本中，MultiPartParser 允许攻击者通过已上传文件（已构建适当的文件名）发动目录遍历攻击。内置上传处理程序不受此漏洞影响。(CVE-2021-28658)

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 python-twisted-web 程序包受到多个漏洞的影响：

  - 在 19.2.1 之前版本的 Twisted 中，twisted.web 未验证或清除 URI 或 HTTP 方法，使得攻击者可以注入 CRLF 等无效字符。(CVE-2019-12387)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。(CVE-2020-10109)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1561 公告中提及的多个漏洞的影响。

  - python-twisted：提供两个内容长度标头时，发生 HTTP 请求走私 (CVE-2020-10108)

  - python-twisted：提供一个内容长度标头和一个分块传输编码标头时，发生 HTTP 请求走私 (CVE-2020-10109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2927 公告中提及的多个漏洞影响。

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。(CVE-2020-10109)

  - twisted 是用 Python 编写的事件驱动型网络引擎。在受影响的版本中，twisted 会在跟随跨源重定向时暴露 Cookie 和授权标头。`twited.web.RedirectAgent` 和 `twisted.web 中存在此问题。BrowserLikeRedirectAgent` 函数。建议所有用户都进行升级。没有已知的变通方案。(CVE-2022-21712)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

发现 Twisted 未正确验证或清理某些 URI 或 HTTP 方法。远程攻击者可利用此问题注入无效字符，并可能展开标头注入攻击。 (CVE-2019-12387)

发现 Twisted 未正确验证 XMPP TLS 证书。远程攻击者可能利用此问题展开中间人攻击并获取敏感信息。
(CVE-2019-12855)

发现 Twisted 未正确处理 HTTP/2 连接。
远程攻击者可能利用此问题使 Twisted 挂起或消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.10。（CVE-2019-9512、CVE-2019-9514、CVE-2019-9515）

Jake Miller 和 ZeddYu Lu 发现 Twisted 未正确处理某些内容长度标头。远程攻击者可能利用此问题展开 HTTP 请求拆分攻击。（CVE-2020-10108、CVE-2020-10109）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202007-24 中所述漏洞的影响（Twisted：访问限制绕过）

    已在 Twisted 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2020:1561：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1561 公告中提及的多个漏洞的影响。

  - python-twisted：提供两个内容长度标头时，发生 HTTP 请求走私 (CVE-2020-10108)

  - python-twisted：提供一个内容长度标头和一个分块传输编码标头时，发生 HTTP 请求走私 (CVE-2020-10109)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1561 公告中提及的多个漏洞的影响。

  - python-twisted：提供两个内容长度标头时，发生 HTTP 请求走私 (CVE-2020-10108)

  - python-twisted：提供一个内容长度标头和一个分块传输编码标头时，发生 HTTP 请求走私 (CVE-2020-10109)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136751	Amazon Linux 2：python-twisted-web (ALAS-2020-1428)	Nessus	Amazon Linux Local Security Checks	2020/5/21	2024/3/12	critical
135960	Scientific Linux 安全更新：SL7.x x86_64 中的 python-twisted-web (20200423)	Nessus	Scientific Linux Local Security Checks	2020/4/24	2024/3/14	critical
144086	NewStart CGSL CORE 5.04 / MAIN 5.04：python-twisted-web 多个漏洞 (NS-SA-2020-0078)	Nessus	NewStart CGSL Local Security Checks	2020/12/11	2024/2/2	critical
160271	Oracle Linux 8：ol-Automation-manager (ELSA-2022-9341)	Nessus	Oracle Linux Local Security Checks	2022/4/27	2023/10/31	critical
143976	NewStart CGSL CORE 5.05 / MAIN 5.05：python-twisted-web 多个漏洞 (NS-SA-2020-0118)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
135927	RHEL 7：python-twisted-web (RHSA-2020: 1561)	Nessus	Red Hat Local Security Checks	2020/4/23	2024/4/28	critical
158196	Debian DLA-2927-1：twisted - LTS 安全更新	Nessus	Debian Local Security Checks	2022/2/19	2023/11/7	critical
134758	Ubuntu 16.04 LTS / 18.04 LTS：Twisted 漏洞 (USN-4308-1)	Nessus	Ubuntu Local Security Checks	2020/3/20	2023/10/20	critical
138947	GLSA-202007-24 ：Twisted：访问限制绕过	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
135958	Oracle Linux 7：python-twisted-web (ELSA-2020-1561)	Nessus	Oracle Linux Local Security Checks	2020/4/24	2024/3/14	critical
136199	CentOS 7：python-twisted-web (CESA-2020: 1561)	Nessus	CentOS Local Security Checks	2020/5/1	2024/3/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical