发现 Twisted 未正确验证或清理某些 URI 或 HTTP 方法。远程攻击者可利用此问题注入无效字符，并可能展开标头注入攻击。 (CVE-2019-12387)

发现 Twisted 未正确验证 XMPP TLS 证书。远程攻击者可能利用此问题展开中间人攻击并获取敏感信息。
(CVE-2019-12855)

发现 Twisted 未正确处理 HTTP/2 连接。
远程攻击者可能利用此问题使 Twisted 挂起或消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.10。（CVE-2019-9512、CVE-2019-9514、CVE-2019-9515）

Jake Miller 和 ZeddYu Lu 发现 Twisted 未正确处理某些内容长度标头。远程攻击者可能利用此问题展开 HTTP 请求拆分攻击。（CVE-2020-10108、CVE-2020-10109）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-1091 公告中提及的一个漏洞影响。

  - 在 19.2.1 之前版本的 Twisted 中，twisted.web 未验证或清除 URI 或 HTTP 方法，使得攻击者可以注入 CRLF 等无效字符。(CVE-2019-12387)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 python-twisted-web 程序包受到多个漏洞的影响：

  - 在 19.2.1 之前版本的 Twisted 中，twisted.web 未验证或清除 URI 或 HTTP 方法，使得攻击者可以注入 CRLF 等无效字符。(CVE-2019-12387)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。(CVE-2020-10109)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1091 公告中提及的一个漏洞影响。

  - 在 19.2.1 之前版本的 Twisted 中，twisted.web 未验证或清除 URI 或 HTTP 方法，使得攻击者可以注入 CRLF 等无效字符。(CVE-2019-12387)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 python-twisted-web 程序包受到多个漏洞的影响：

  - 在 19.2.1 之前版本的 Twisted 中，twisted.web 未验证或清除 URI 或 HTTP 方法，使得攻击者可以注入 CRLF 等无效字符。(CVE-2019-12387)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。(CVE-2020-10109)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

* python-twisted：URI 和 HTTP 方法中存在 CRLF 字符抵消不当

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 19.2.1 之前版本的 Twisted 中，twisted.web 未验证或清除 URI 或 HTTP 方法，使得攻击者可以注入 CRLF 等无效字符。(CVE-2019-12387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1091 公告中提及的漏洞的影响。

  - python-twisted：URI 和 HTTP 方法中存在 CRLF 字符抵消不当 (CVE-2019-12387)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 3172 公告提及的多个漏洞的影响。

  - python-werkzeug：debug/tbtools.py 中 render_full 函数中的跨站脚本 (CVE-2016-10516)

  - python-jinja2：由于通过 str.format 的信息泄露而造成沙盒逃逸 (CVE-2016-10745)

  - dom4j：Element 中的 dom4j：XML 注入方法：addElement、addAttribute 会影响 XML 文档的完整性 (CVE-2018-1000632)

  - rubygem-rack：多部分解析器的缓冲区大小允许拒绝服务 (CVE-2018-16470)

  - foreman：foreman-tasks 中绕过授权导致信息泄露 (CVE-2019-10198)

  - python-jinja2：str.format_map 允许沙盒逃逸 (CVE-2019-10906)

  - python-twisted：URI 和 HTTP 方法中存在 CRLF 字符抵消不当 (CVE-2019-12387)

  - katello：在存储库查找期间，以纯文本捕获注册表凭据 (CVE-2019-14825)

  - foreman：恢复计算资源的明文密码或令牌 (CVE-2019-3893)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134758	Ubuntu 16.04 LTS / 18.04 LTS：Twisted 漏洞 (USN-4308-1)	Nessus	Ubuntu Local Security Checks	2020/3/20	2025/9/3	critical
180658	Oracle Linux 7：python-twisted-web (ELSA-2020-1091)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
143976	NewStart CGSL CORE 5.05 / MAIN 5.05：python-twisted-web 多个漏洞 (NS-SA-2020-0118)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
135335	CentOS 7：python-twisted-web (RHSA-2020:1091)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	medium
144086	NewStart CGSL CORE 5.04 / MAIN 5.04：python-twisted-web 多个漏洞 (NS-SA-2020-0078)	Nessus	NewStart CGSL Local Security Checks	2020/12/11	2024/2/2	critical
135832	Scientific Linux 安全更新：SL7.x x86_64 中的 python-twisted-web (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	medium
222526	Linux Distros 未修补的漏洞: CVE-2019-12387	Nessus	Misc.	2025/3/4	2025/9/14	medium
135055	RHEL 7：python-twisted-web (RHSA-2020: 1091)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	medium
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/11/7	high

检测

插件搜索

critical

medium

critical

medium

critical

medium

medium

medium

high