远程 Azure Linux 3.0 主机上安装的 python-twisted 版本低于 测试的版本。因此，该程序受到 CVE-2024-41810 公告中提及的一个漏洞影响。

  Twisted 是基于事件的框架，适用于支持 Python 3.6+ 的 Internet 应用程序。“twisted.web.util.redirectTo”函数包含一个 HTML 注入漏洞。如果应用程序代码允许攻击者控制重定向 URL此漏洞可导致重定向响应 HTML 正文中出现反射型跨站脚本 (XSS)。此漏洞已在 24.7.0rc1 中修复。
    (CVE-2024-41810)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:7312 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：djangorestframework：因 break_long_headers 造成的跨站脚本 (XSS) (CVE-2024-21520)
    * automation-controller：twisted：因重定向响应中的 HTML 注入造成的反射型 XSS (CVE-2024-41810)
    * automation-controller：urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 修复了使用“ansible.controller.organization”分配 Galaxy 凭据时的正确排序问题 (AAP-31398)
    * 修复了因缺少“_unpartitioned_main_jobevent”表导致的收集分析失败 (AAP-31053)
    * automation-controller 已更新至 4.5.12

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-746 公告中提及的一个漏洞影响。

    Twisted 是基于事件的框架，适用于支持 Python 3.6+ 的 Internet 应用程序。“twisted.web.util.redirectTo”函数包含一个 HTML 注入漏洞。如果应用程序代码允许攻击者控制重定向 URL，此漏洞可能会在重定向响应 HTML 正文中造成反射型跨站脚本 (XSS)。已在 24.7.0rc1 中修复此漏洞。
    (CVE-2024-41810)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5797 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5797-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：twisted CVE ID：CVE-2023-46137 CVE-2024-41671 CVE-2024-41810

    在针对 Internet 应用程序基于事件的框架 Twisted 中发现多个安全问题，可能导致错误排序 HTTP 请求或跨站脚本。

    对于稳定发行版本 (bookworm)，已在版本 22.4.0-4+deb12u1 中修复这些问题。

    我们建议您升级 twisted 程序包。

    如需了解 twisted 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/twisted

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3970 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3970-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2024 年 11 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：twisted 版本：20.3.0-7+deb11u2 CVE ID：CVE-2022-39348 CVE-2023-46137 CVE-2024-41671 CVE-2024-41810 Debian 缺陷：1023359 1054913 1077679 1077680

    在针对 Internet 应用程序基于事件的框架 Twisted 中发现多个安全问题，可能导致错误排序 HTTP 请求或跨站脚本。

    CVE-2022-39348

        当主机标头与配置的主机不匹配时，`twisted.web.vhost.NameVirtualHost` 将返回“NoResource”资源，该资源将主机标头呈现为未转义的 404 响应，从而允许 HTML 和脚本注入。在实践中，该漏洞应该很难被攻击者利用，因为能够修改正常 HTTP 请求的主机标头意味着用户已经处于特权位置。

    CVE-2023-46137

        当在一个 TCP 数据包中发送多个 HTTP 请求时，twisted.web 将异步处理请求，而不保证响应顺序。如果其中一个端点由攻击者控制，则当受害者使用 HTTP 管道发起两个请求时，攻击者可以故意延迟响应以操纵第二个请求的响应。

    CVE-2024-41671

        twisted.web 提供的 HTTP 1.0 和 1.1 服务器可乱序处理管道 HTTP 请求，这可能导致信息泄露。

    CVE-2024-41810

        “twisted.web.util.redirectTo”函数包含一个 HTML 注入漏洞。如果应用程序代码允许攻击者控制重定向 URL，此漏洞可能会在重定向响应 HTML 正文中造成反射型跨站脚本 (XSS)。

    对于 Debian 11 bullseye，已在 20.3.0-7+deb11u2 版本中修复这些问题。

    我们建议您升级 twisted 程序包。

    如需了解 twisted 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/twisted

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215602	Azure Linux 3.0 安全更新python-twisted (CVE-2024-41810)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
207856	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和错误修复更新（中危）(RHSA-2024:7312)	Nessus	Red Hat Local Security Checks	2024/9/27	2024/11/7	medium
209993	Amazon Linux 2023：python3-twisted、python3-twisted+tls (ALAS2023-2024-746)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/10/31	medium
209675	Debian dsa-5797：python3-twisted - 安全更新	Nessus	Debian Local Security Checks	2024/10/25	2024/10/25	medium
211959	Debian dla-3970：python3-twisted - 安全更新	Nessus	Debian Local Security Checks	2024/11/28	2024/11/28	medium

检测

插件搜索

medium

medium

medium

medium

medium