发现 Twisted 未正确验证或清理某些 URI 或 HTTP 方法。远程攻击者可利用此问题注入无效字符，并可能展开标头注入攻击。 (CVE-2019-12387)

发现 Twisted 未正确验证 XMPP TLS 证书。远程攻击者可能利用此问题展开中间人攻击并获取敏感信息。
(CVE-2019-12855)

发现 Twisted 未正确处理 HTTP/2 连接。
远程攻击者可能利用此问题使 Twisted 挂起或消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.10。（CVE-2019-9512、CVE-2019-9514、CVE-2019-9515）

Jake Miller 和 ZeddYu Lu 发现 Twisted 未正确处理某些内容长度标头。远程攻击者可能利用此问题展开 HTTP 请求拆分攻击。（CVE-2020-10108、CVE-2020-10109）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 16.04 LTS / 18.04 LTS：Twisted 漏洞 (USN-4308-1)

critical Nessus 插件 ID 134758

版本 1.4